Todas las publicaciones del blog de Huntress
Todas las publicaciones del blog de Huntress
Todo sobre ciberseguridad, de forma amena y accesible, para que te mantengas un paso adelante de los hackers y potencies tus conocimientos de ciberseguridad.
La descarga falsa que lo roba todo: cómo los instaladores engañosos atacan a los usuarios de macOS
Instaladores engañosos disfrazados de software legítimo de macOS distribuyen infostealers que roban contraseñas, cookies y billeteras de criptomonedas. Aprende a detectarlos.
En busca de la paridad: el intento de lograr unidad entre plataformas
La paridad de funciones entre Windows, macOS y Linux suena simple en una hoja de ruta de producto. Construirla de verdad implica conciliar sistemas operativos fundamentalmente distintos. Así es como Huntress lo está abordando.
AMOS Stealer explota la confianza en la IA: malware entregado a través de ChatGPT y Grok
Una alerta de infostealer AMOS parecía rutinaria hasta que Huntress descartó todos los vectores de entrega conocidos. Lo que encontraron en cambio: malware entregado a través de ChatGPT y Grok mismos.
Sintiéndose Blue(Noroff): dentro de una sofisticada intrusión de Corea del Norte en Web3
Un socio reportó una extensión de Zoom potencialmente maliciosa. Lo que Huntress encontró fue una intrusión completa de BlueNoroff de Corea del Norte dirigida a una empresa de Web3, que llevaba semanas en desarrollo y era profundamente sofisticada.
Desmintiendo 5 grandes mitos de macOS
Decir que 'las Mac no se infectan con virus' apenas era cierto en el año 2000. Hoy no lo es en absoluto. Huntress desmiente los cinco mitos de seguridad de macOS más persistentes, y lo que le cuesta a los equipos que todavía los creen.
Variante de malware LightSpy dirigida a macOS
BlackBerry dijo que la nueva carga de LightSpy era un implante para iOS. Los investigadores de Huntress no estuvieron de acuerdo: lo que encontraron fue una variante para macOS no reportada antes. Aquí tienes el análisis completo de lo que realmente hace.
Full Transparency: control del TCC de Apple, parte II
La primera parte explicó TCC. La segunda parte profundiza en el binario tccd, en la base de datos que administra, y en lo que realmente sucede internamente cuando macOS aplica los controles de privacidad.
Transparencia total: cómo controlar el TCC de Apple
El framework TCC de Apple controla qué apps pueden acceder a datos confidenciales en macOS. Huntress explica qué es, cómo funciona y por qué es uno de los mecanismos de seguridad más importantes que los defensores de Mac deben entender.
Términos y tendencias de macOS que debes conocer
El malware de macOS evoluciona rápido. Huntress y Patrick Wardle, de Objective-See, hablan sobre la base de datos de BTM, las tendencias actuales del malware en Mac y lo que todo defensor que trabaja en un entorno mixto necesita saber.
Ask the Mac Guy: ¿Necesito un AV en mi Mac?
¿Deberían los usuarios de Mac correr un antivirus? El Mac Guy de Huntress aborda la pregunta que ha dividido a los equipos de seguridad durante años, y la respuesta es más matizada que "las Mac no tienen malware".
Pregúntale al Mac Guy: ¿Cuál es el problema con el acceso completo al disco para Mac?
Las solicitudes de acceso completo al disco aparecen constantemente en macOS, y la mayoría de los usuarios las aceptan sin pensarlo. El Mac Guy de Huntress explica qué significa realmente esto y por qué ese hábito es justo lo que buscan los atacantes.
Ask the Mac Guy: mejores prácticas para proteger las Mac
La segunda parte de Ask the Mac Guy pasa del porqué al cómo, y cubre las herramientas que vale la pena usar y las configuraciones de macOS que hacen que tu flota sea mucho más difícil de comprometer.
Pregúntale al Mac Guy: mitos sobre la seguridad de macOS
Los mitos sobre la seguridad de Mac están por todas partes, desde "las Mac no se infectan con malware" hasta "tenemos más dispositivos Windows, así que no vale la pena protegerlas". El Mac Guy de Huntress desglosa los que más escucha.
dmXProtect: detén, frena y acaba con el malware antes de que se instale
Un análisis profundo inspirado en DMX sobre la seguridad de macOS: qué es dmXProtect, cómo se ejecuta realmente el malware en macOS, y lo que se necesita para detenerlo antes de que se instale.
La batalla por la gestión de macOS: MDM vs. RMM
Dos formas de implementar y gestionar macOS a gran escala: MDM y RMM. No son lo mismo, y elegir mal crea vacíos. Huntress explica las diferencias y cuándo tiene sentido usar cada una.