Los atacantes explotan Volume Shadow Copy para robar credenciales y evadir las defensas contra ransomware. Descubre cómo Huntress detecta la diferencia frente a la actividad habitual de TI.

Antes de delegar trabajo a la IA, hazte una pregunta: ¿puedes verificar el resultado? Un ingeniero de detección explica por qué la verificación, no la confianza, decide qué tareas delegas.

Apareció en estado salvaje un exploit de escape de VM en ESXi con rutas de desarrollo en chino simplificado y las características de un zero-day. Huntress rastreó la intrusión desde la VPN de SonicWall hasta el final.

Durante una intrusión de ransomware, Huntress encontró un script lleno de comentarios claros en inglés que explicaban cada paso. Los manuales antiguos no mueren. Los atacantes simplemente los siguen usando.

Una vez que los atacantes están dentro, el movimiento lateral es cómo profundizan un compromiso y hacen que la eliminación sea mucho más difícil. Esto es exactamente cómo Huntress lo detecta y lo interrumpe antes de que se propague.

Una herramienta llamada 'defendnot' desactiva Windows Defender al registrar un antivirus falso mediante API no documentadas de Windows Security Center. Huntress explica la técnica y cómo detectarla.

RedCurl es un APT conocido por un ciberespionaje que pasa inadvertido durante meses. A fines de 2024, Huntress descubrió actividad de RedCurl en varias organizaciones canadienses. Lee sobre la investigación completa.

La campaña más reciente de SocGholish comenzó el 4 de julio de 2024 y terminó en algo inesperado: la instalación silenciosa del software de computación voluntaria BOINC. Huntress rastrea la cadena de infección desde la falsa actualización hasta el payload.

Huntress Managed Microsoft Defender, Process Insights y la detección de puertos abiertos trabajan juntos en tiempo real. Aquí tienes una mirada entre bastidores de cómo la plataforma detectó amenazas a medida que ocurrían.