AutoIT, Base64, ejecutables compilados y un ladrón de criptomoneda escondido dentro de código ofuscado. Esta retrospectiva del Huntress CTF 2025 repasa los desafíos que hicieron que los participantes se ganaran sus banderas.

Los instintos de caza de amenazas llevaron a los investigadores de Huntress a descubrir vulnerabilidades inesperadas en un software de encuestas para MSP. Este es el proceso de divulgación responsable y lo que revelaron los hallazgos sobre los riesgos.

Basta un solo exploit exitoso para tener un muy mal día. Huntress encontró un artefacto armado y profundiza en los detalles técnicos, recorriendo toda la cadena desde la ejecución de PowerShell hasta el payload entregado.

Huntress se puso en el lugar de un adversario y se preguntó: si quisieras atacar a todos los principales MSP a la vez, ¿por dónde empezarías? La respuesta fueron las plataformas de gestión de eventos, y las vulnerabilidades de día cero que encontraron eran reales.