Los actores de amenazas usaron un señuelo convincente de reserva de reuniones de Microsoft Teams para ocultar un phishing mediante código de dispositivo y engañar a las víctimas para que autorizaran el acceso del atacante.

Los atacantes comprometieron software de gestión de cámaras para desplegar malware, establecer persistencia y hacer beaconing hacia C2. Huntress desglosa la cadena de ataque y los IOC.

Un sitio falso de descarga de WatchGuard VPN roba credenciales de SSL VPN y luego entrega el cliente real firmado. Descubre cómo funciona y cómo identificarlo.

Cómo los investigadores de Huntress reconstruyeron un ataque de ransomware Akira utilizando artefactos del registro, registros de Akira y otra evidencia posterior al compromiso.

Los actores de amenazas explotaron Samsung MagicINFO para instalar AnyDesk, deshabilitar Defender y compilar un minero de Monero directamente en un endpoint víctima. Conoce las señales de detección.

Huntress ha detectado recientemente dos incidentes relacionados con Settra, una variante de ransomware que se reportó públicamente por primera vez en junio de 2026.

Huntress está rastreando un patrón en múltiples entornos de clientes donde clientes fraudulentos de ScreenConnect generan repetidamente Windows Script Host para ejecutar una serie de cuatro archivos VBScript.

Una mirada interna a Knight Office, un kit de phishing AiTM recién descubierto que presenta paneles de control personalizados, Cloudflare Turnstile y robo de tokens de autenticación de Microsoft 365.

Huntress está observando un ataque continuo de rociado de contraseñas contra Microsoft Azure CLI que se origina en un rango de direcciones IPv6 controlado por LSHIY LLC.

Huntress analizó un ataque de extracción de credenciales en el que actores de amenazas deshabilitaron Defender, eliminaron herramientas de monitoreo y usaron Mimikatz para robar credenciales.

Dos incidentes recientes relacionados con el ransomware The Gentlemen muestran el uso de tácticas de evasión de defensas, incluido el borrado de registros e intentos de agregar exclusiones de antivirus.

Una investigación reciente sobre un incidente de ransomware NightSpire encontró variaciones significativas en las TTPs, incluido el uso de herramientas no nativas "traídas de afuera" como Chrome Remoting Desktop y MEGASync, lo que sugiere la participación de afiliados y demuestra que los IoCs no son estáticos, sin importar el estado RaaS del grupo.

No se trata solo de que los atacantes abusen de las herramientas de RMM. Las combinan en el mismo ataque. Huntress documenta varios incidentes en los que los actores de amenazas encadenaron herramientas de RMM para lograr persistencia en capas.

Los actores de amenazas de la parte I no habían terminado. La parte II analiza qué sucedió después de que la explotación de WSUS puso una herramienta forense legítima en las manos equivocadas, y cómo respondió Huntress.

Investigar un ataque de ransomware Qilin con visibilidad limitada es como armar una escena del crimen a través de un diminuto orificio. Huntress te muestra qué puedes descifrar y qué se te escapa.