Ebook
El adversario impulsado por IA
Descubre cómo el adversario impulsado por IA de hoy convierte en arma el phishing y la ingeniería social, con incidentes reales que Huntress ha investigado. Obtén la descarga.
Infostealers: tus traficantes digitales
Pareciera que cada día llega al mercado una nueva variante de infostealer y empieza a robar la información de la gente. Aunque las criptomonedas son uno de sus blancos favoritos, eso no les impide ir tras todo lo que encuentran.
Los infostealers de hoy hacen más que robar contraseñas. Se llevan tus configuraciones de VPN, el autocompletado del navegador, hasta tus configuraciones de IA; cualquier cosa que no esté bien asegurada. Y no se queda ahí: esta información se transfiere y se usa para ransomware y otras actividades criminales (al estilo de los brokers de acceso inicial).
Si has visto alguna noticia de seguridad en el último año, sabrás que no se deja de hablar de los infostealers. Pero esta es la razón por la que TENEMOS que hablar de ellos otra vez. Estamos exponiendo el submundo de los infostealers: información robada a gran escala, la anatomía de un bot, cómo se empaquetan, venden y promocionan los registros de los infostealers, la interacción de los actores de amenazas y el acceso inicial como negocio, además del "malware como servicio".
Ya nos has escuchado hablar de infostealers antes, pero nunca así. No te lo pierdas.
Ver ahora
Stuart Ashenbrenner
Manager, Product Research
Chris Ryan
Principal Product Researcher
Recursos relacionados
- Más información sobre El adversario impulsado por IA
- Más información sobre Los infostealers roban tus datos. Huntress los mantiene segurosFicha técnica
Los infostealers roban tus datos. Huntress los mantiene seguros
Bloquea infostealers, el robo de credenciales y la toma de control de una cuenta con la plataforma de seguridad impulsada por IA de Huntress y un SOC liderado por humanos 24/7 que detiene rápidamente las amenazas activas.
- Más información sobre Desglosando el secuestro de sesiónVideo
Desglosando el secuestro de sesión
Descubre cómo el secuestro de sesión permite a los ciberdelincuentes esquivar las barreras de la autenticación multifactor (MFA) y entrar directo a tus datos privados.
- Más información sobre Campaña de ClickFix con temática de Amazon reparte malware al toque de un dedoBlog
Campaña de ClickFix con temática de Amazon reparte malware al toque de un dedo
Una búsqueda en Google de amazon business llevó a un señuelo de ClickFix que instaló varios payloads maliciosos en la máquina de la víctima, incluidas versiones de Lumma Stealer y NetSupport Client RMM.
- Más información sobre Traitorware: cómo los hackers abusan de aplicaciones legítimas para secuestrar Microsoft 365Video
Traitorware: cómo los hackers abusan de aplicaciones legítimas para secuestrar Microsoft 365
No todas las amenazas vienen de malware; algunas vienen de aplicaciones legítimas. Traitorware, un tipo de las aplicaciones fraudulentas, es como llamamos al abuso de aplicaciones OAuth en Microsoft 365. Los atacantes explotan aplicaciones reales y confiables, como EM Client, para obtener acceso persistente a bandejas de entrada, extraer datos y evadir la detección.
- Más información sobre Stealthware: el auge de las apps maliciosas de OAuth en Microsoft 365Video
Stealthware: el auge de las apps maliciosas de OAuth en Microsoft 365
No todos los ataques dependen de malware. Algunos abusan de las funciones integradas de Microsoft 365. Stealthware, un tipo de las aplicaciones fraudulentas, es una amenaza creciente en la que los atacantes crean apps de OAuth personalizadas para lograr persistencia, robo de datos y acceso encubierto a largo plazo.
- Más información sobre Analizando el compromiso del correo electrónico empresarialVideo
Analizando el compromiso del correo electrónico empresarial
Los ataques de compromiso del correo electrónico empresarial (BEC) son estafas engañosas diseñadas para hacer que las víctimas transfieran dinero a cuentas controladas por el atacante.
- Más información sobre Cómo los cibercriminales usan el sigilo para ocultarse en tu red: Ficha técnicaFicha técnica
Cómo los cibercriminales usan el sigilo para ocultarse en tu red: Ficha técnica
Conoce los peligros de las amenazas persistentes y cómo detectarlas.
- Más información sobre El ecosistema de infostealer, explicadoVideo
El ecosistema de infostealer, explicado
Hoy en día, los ciberdelincuentes evitan los inicios de sesión por completo al conseguir registros de infostealer en la dark web. Hablamos de malware que roba de todo, desde tokens de sesión y claves MFA hasta billeteras de criptomonedas.
[Summary text goes here]
