Huntress ha observado una serie de intrusiones sorprendentemente similares que comienzan con la explotación de CitrixBleed 2, emplean técnicas novedosas de escalada de privilegios y terminan en el ransomware Dragonforce.
Una infección de ClickFix deja caer Potemkin loader y el RAT RMMProject, lo que lleva a robo desde el navegador, escritorio remoto oculto y movimiento lateral en más de 11 hosts.
Una campaña de malspam que abusa de DoubleClick de Google entrega DesckVB RAT a través de una cadena de cinco etapas que evade la detección y deja ciega la telemetría de Windows antes de establecer persistencia
Tu fondo desapareció, pero el malware sigue aquí. Huntress analiza BackgroundFix, una nueva táctica de ingeniería social de tipo ClickFix que involucra a CastleLoader, NetSupport RAT y CastleStealer. Lee el análisis.
Huntress observó el uso en entornos reales de herramientas de Nightmare-Eclipse, incluidas BlueHammer, RedSun y UnDefend, en una intrusión en vivo que involucró el compromiso de FortiGate VPN como acceso inicial, comandos de reconocimiento y probable actividad de tunelización.
La temporada de impuestos les da a los atacantes una ventana confiable: millones de usuarios buscan bajo presión de los plazos. Esta campaña de malvertising termina con un ataque BYOVD que intenta eliminar tus herramientas de seguridad desde el modo kernel.
La nota de rescate no es el comienzo de un ataque: es la línea de meta. La mayoría de las fallas de seguridad ocurren porque los equipos se enfocan en el "estallido" en lugar de los precursores silenciosos. Este evento virtual descubre la ventana crítica entre la vulneración inicial y el bloqueo total.
