El malware HijackLoader viene con nuevos métodos de evasión

New malware offers some really unique detection evasion techniques

The HijackLoader malware has added new defense evasion techniques. Otros actores de amenazas utilizan cada vez más el malware para entregar cargas útiles y herramientas.. El desarrollador utilizó una técnica de vaciado de procesos estándar junto con un disparador que hace que la evasión de la defensa sea más sigilosa.. ¿Qué es HijackLoader?? Según los investigadores’ informe, el malware HijackLoader, o cargador IDAT, recientemente ha… Seguir leyendo El malware HijackLoader viene con nuevos métodos de evasión

SugarGh0st RAT apunta a Uzbekistán y Corea del Sur

Asian government-sponsored hackers are making a fuss again.

A new malicious campaign employs SugarGh0st RAT to target government agencies. Los artefactos en los documentos señuelo insinúan la existencia de un posible actor de habla china. SugarGh0st Uses Spear Phishing to Attack Governments Researchers have uncovered a new wave of cyber threats targeting government entities in Uzbekistan and South Korea in recent cybersecurity developments. Utilizing a customized variant ofSeguir leyendo SugarGh0st RAT apunta a Uzbekistán y Corea del Sur

HiatusRAT utilizado en ataques a empresas de Taiwán y EE. UU.. Militar

HiatusRAT offers pretty unusual functionality that appears useful in sophisticated attacks

Los recientes ataques contra sistemas militares estadounidenses y empresas de Taiwán se distinguen no sólo por la valiente elección del objetivo, sino también para el kit de herramientas usado. En el caso de ambos objetivos, Los atacantes utilizaron HiatusRAT como herramienta de acceso/reconocimiento inicial.. Además de ser utilizado en estos ataques, Hiatus Trojan tiene otras cosas de qué presumir. US DoDSeguir leyendo HiatusRAT utilizado en ataques a empresas de Taiwán y EE. UU.. Militar

Domino Backdoor está dirigido por FIN7 y Conti Actors

New Domino Backdoor appears to be a collaboration between two notorious threat actors

Un nuevo Domino Backdoor apareció a principios de 2023. Desde febrero, una nueva familia de malware denominada Domino se utiliza para atacar a corporaciones, tener el ladrón de Project Nemesis como carga útil final. Los analistas dicen que la nueva puerta trasera está controlada y desarrollada por ex actores de TrickBot/Conti y hackers relacionados con el grupo FIN7.. Who areSeguir leyendo Domino Backdoor está dirigido por FIN7 y Conti Actors