Hicimos ingeniería inversa de MacSync, un ladrón y RAT de macOS de seis etapas, recuperado de la infraestructura del atacante después de que el endpoint de la víctima fuera desconectado.

Un servidor de terminal comprometido se convirtió en un stager de phishing. Una encuesta falsa de Boots apuntaba a 8,9 millones de bandejas de entrada, con el payload en un sitio del gobierno boliviano hackeado.

Huntress detectó a un actor de amenazas desplegando el agente de monitoreo de código abierto Komari como una puerta trasera persistente a nivel SYSTEM. Descubre cómo abusaron de un proyecto legítimo de GitHub y qué deben buscar los defensores.