Threat Research

Threat Research es donde el SOC de Huntress muestra su trabajo. Cubrimos investigaciones reales de intrusiones, análisis de malware y ransomware, perfiles de actores de amenazas, y las tácticas en las que se apoyan los atacantes: persistencia, evasión de defensas y técnicas de vivir de la tierra. Ya sea que haya surgido esta semana o lleve años dando vueltas, aquí ves cómo se desarrollan los ataques y cómo los detenemos.


Un astuto flujo de reserva de Microsoft Teams disfraza el phishing mediante código de dispositivo

Los actores de amenazas usaron un señuelo convincente de reserva de reuniones de Microsoft Teams para ocultar un phishing mediante código de dispositivo y engañar a las víctimas para que autorizaran el acceso del atacante.

12 nov 2026

Las últimas publicaciones del blog sobre Threat Research

Más allá del portapapeles: la evolución del oficio de ClickFix
Más allá del portapapeles: la evolución del oficio de ClickFix
Ryan Isenhower,Dani Lopez,Austin Worline,Ben Nahorney,Susannah Matt
10 nov 2026
Dentro de una intrusión en AhsayCBS: webshells ocultos, un criptominero y un implante C2
Dentro de una intrusión en AhsayCBS: webshells ocultos, un criptominero y un implante C2
9 nov 2026
Gestionado para el mal: cómo los atacantes convierten el MDM en acceso remoto
Gestionado para el mal: cómo los atacantes convierten el MDM en acceso remoto
28 oct 2026
IA, scripts, operador: dentro del ataque a ConnectWise
IA, scripts, operador: dentro del ataque a ConnectWise
Campaña de ClickFix con temática de Amazon reparte malware al toque de un dedo
Campaña de ClickFix con temática de Amazon reparte malware al toque de un dedo
Credenciales de proveedor de ConnectWise (SkyKick) usadas de forma indebida en ataques a Microsoft 365
Credenciales de proveedor de ConnectWise (SkyKick) usadas de forma indebida en ataques a Microsoft 365
16 oct 2026
Instalación limpia, credenciales robadas: sitio falso de WatchGuard VPN entrega cliente genuino firmado
Instalación limpia, credenciales robadas: sitio falso de WatchGuard VPN entrega cliente genuino firmado
Campaña de phishing abusa de Microsoft Power BI para desplegar RMM no autorizados
Campaña de phishing abusa de Microsoft Power BI para desplegar RMM no autorizados
7 oct 2026
Sin rumbo y sin línea de comandos: cómo se mapeó un ataque de ransomware Akira
Sin rumbo y sin línea de comandos: cómo se mapeó un ataque de ransomware Akira