Seguimiento de la intrusión en AhsayCBS: nuevos webshells, un segundo minero y un implante en Python vinculado al endpoint, encontrados en servidores de respaldo vulnerados.
Microsoft afirma que un agente de IA impulsó el ataque a ConnectWise. La telemetría de Huntress coincide con eso: herramientas con scripts, dirigidas por un operador.
Se están abusando de las credenciales de proveedor de ConnectWise (SkyKick) para acceder a inquilinos de Microsoft 365. Desactiva las aplicaciones ahora y revisa tus registros aquí.
Los ataques ClickFix no dejan ningún archivo para escanear o bloquear, por eso la mayoría de las herramientas de endpoint no lo detectan. Mira cómo Huntress Attack Disruption elimina la cadena en menos de un segundo.
Los investigadores de Huntress revelan cómo los atacantes explotan los GPT personalizados de ChatGPT para propagar señuelos de ClickFix y malware cargado lateralmente mediante DLL. Mira el desglose completo.
Un solo DM de X se dividió en dos cadenas de malware: el ladrón de información AMOS en Mac y NetSupport Manager en Windows. Mira el análisis del analista del Huntress SOC.
