Todas las publicaciones del blog de Huntress
Todas las publicaciones del blog de Huntress
Todo sobre ciberseguridad, de forma amena y accesible, para que te mantengas un paso adelante de los hackers y potencies tus conocimientos de ciberseguridad.
Desenmascarando al villano principal: dentro de los ataques de adversary-in-the-middle
En toda película de artes marciales, el último oponente es el callado. Los ataques de AiTM funcionan igual: pasan desapercibidos hasta que ya ganaron. Huntress desenmascara cómo funcionan realmente los ataques de adversary-in-the-middle.
La jugada del contrabandista: descubriendo el Tradecraft de adversario en el medio mediante HTML smuggling
Huntress descubrió una campaña de phishing masiva que usa HTML smuggling, iframes inyectados y robo de sesión para evitar la MFA. Lee el desglose técnico completo de una técnica genuinamente novedosa.
¡RATs! Software de gestión remota desde la perspectiva del hacker
Las RMM y el comando y control son lo mismo desde la perspectiva de un hacker. El director del Huntress SOC desglosa el abuso de RMM a gran escala, incluida la cadena de ataque con ScreenConnect más disparatada que ha visto.