Todas las publicaciones del blog de Huntress

Todas las publicaciones del blog de Huntress

Todo sobre ciberseguridad, de forma amena y accesible, para que te mantengas un paso adelante de los hackers y potencies tus conocimientos de ciberseguridad.

Autor: Matt Kiely
Threat Research
Desenmascarando al villano principal: dentro de los ataques de adversary-in-the-middle
Desenmascarando al villano principal: dentro de los ataques de adversary-in-the-middle

En toda película de artes marciales, el último oponente es el callado. Los ataques de AiTM funcionan igual: pasan desapercibidos hasta que ya ganaron. Huntress desenmascara cómo funcionan realmente los ataques de adversary-in-the-middle.

15 de octubre de 2024
La jugada del contrabandista: descubriendo el Tradecraft de adversario en el medio mediante HTML smuggling
La jugada del contrabandista: descubriendo el Tradecraft de adversario en el medio mediante HTML smuggling

Huntress descubrió una campaña de phishing masiva que usa HTML smuggling, iframes inyectados y robo de sesión para evitar la MFA. Lee el desglose técnico completo de una técnica genuinamente novedosa.

23 de mayo de 2024
¡RATs! Software de gestión remota desde la perspectiva del hacker
¡RATs! Software de gestión remota desde la perspectiva del hacker

Las RMM y el comando y control son lo mismo desde la perspectiva de un hacker. El director del Huntress SOC desglosa el abuso de RMM a gran escala, incluida la cadena de ataque con ScreenConnect más disparatada que ha visto.

6 de febrero de 2024