Seguimiento de la intrusión en AhsayCBS: nuevos webshells, un segundo minero y un implante en Python vinculado al endpoint, encontrados en servidores de respaldo vulnerados.

Microsoft afirma que un agente de IA impulsó el ataque a ConnectWise. La telemetría de Huntress coincide con eso: herramientas con scripts, dirigidas por un operador.

Se están abusando de las credenciales de proveedor de ConnectWise (SkyKick) para acceder a inquilinos de Microsoft 365. Desactiva las aplicaciones ahora y revisa tus registros aquí.

Los investigadores de Huntress revelan cómo los atacantes explotan los GPT personalizados de ChatGPT para propagar señuelos de ClickFix y malware cargado lateralmente mediante DLL. Mira el desglose completo.

Un solo DM de X se dividió en dos cadenas de malware: el ladrón de información AMOS en Mac y NetSupport Manager en Windows. Mira el análisis del analista del Huntress SOC.

El análisis de la billetera cripto Exodus realizado por Huntress reveló instaladores manipulados que escondían un RAT modular enfocado en robar credenciales, no monedas.

Un investigador de Huntress descubre una campaña de phishing posterior a Black Hat y DEF CON que usa DM de X y documentos maliciosos para entregar AMOS, NetSupport RAT y otro malware.

Una alerta de infostealer AMOS parecía rutinaria hasta que Huntress descartó todos los vectores de entrega conocidos. Lo que encontraron en cambio: malware entregado a través de ChatGPT y Grok mismos.

Un socio reportó una extensión de Zoom potencialmente maliciosa. Lo que Huntress encontró fue una intrusión completa de BlueNoroff de Corea del Norte dirigida a una empresa de Web3, que llevaba semanas en desarrollo y era profundamente sofisticada.