Amenazas

Por: Jesús Domínguez del equipo Ocelot de Metabase Q Desde su primera aparición en 2013, Ploutus ha sido conocido como el malware de cajeros automáticos (ATMs) más sofisticado en el mundo. En esta ocasión regresa con una variante enfocada a México y Latinoamérica. Ploutus permite a criminales vaciar cajeros automáticos en segundos, sacando ventaja de …

Ploutus está de regreso, atacando cajeros de Itautec en Latinoamérica Leer más »

Por Ramses Vazquez & Miguel Gonzalez del equipo Ocelot de Metabase Q Contexto DARKSIDE/BLACKMATTER/ALPHV-BLACKCAT El grupo de Ransomware ALPHV también conocido como BlackCat se ha posicionado en el Top 5 de grupos de ransomware más activos. Entre las industrias objetivo de este grupo se encuentran: construcción, energía, finanzas, logística, manufactura, farmacéutica, comercio minorista y tecnología. …

¿Como opera ALPHV el programa de membresías de RaaS? Leer más »

Salvador Mendoza del equipo R&D de Metabase Q // Introducción Los ataques de ingeniería social son de los más difíciles de combatir, ya que su modus operandi no se basa en un algoritmo que pueda bloquearse con una actualización de software. Más bien, se aprovechan del desconocimiento y la confianza de las personas usuarias (principalmente …

Twitter & Criptomonedas: Nueva estrategia de estafa Leer más »

Por el equipo Threat Intelligence de Ocelot de Metabase Q // Introducción LAPSUS$ es un grupo enfocado en la ciberextorsión con un único objetivo, el dinero. De ahí el símbolo de dinero en su nombre. Es importante mencionar que su forma de actuar no es tradicional, este grupo disfruta la atención y anuncia todas sus …

Redline, el infostealer utilizado por LAPSUS$ en LATAM Leer más »

Por Miguel González del equipo Ocelot de Metabase Q // Introducción El Ransomware como Servicio (RaaS, por sus siglas en inglés) es la imagen del cibercrimen consolidado e industrializado. Se trata de un modelo de negocio entre personas que operan Ransomware y afiliadas, en el que estas últimas – tanto personas técnicas como no técnicas …

Honey! I Bypassed el XDR con Ransomware Leer más »

Por Jesús Domínguez del equipo Ocelot de Metabase Q  // Resumen En días recientes, durante un ejercicio de simulación de APT, realizado por el equipo de seguridad ofensiva de Metabase Q – Ocelot – fueron evaluadas las capacidades de protección de un XDR. En este ejercicio, que forma parte del portafolio de Ocelot, se encontró …

Side-Loading de DLLs con Filezilla Leer más »