Malware


270 artículos

Debugging con Radare2: cómo cambiar el comportamiento de una amenaza

Debugging con Radare2: cómo cambiar el comportamiento de una amenaza

Debugging con Radare2: cómo cambiar el comportamiento de una amenaza

Veamos cómo analizar una amenaza que contiene técnicas anti debugging con Radare2.

Diego Perez • 26 Aug 2016


Radare2: abriendo las puertas al reversing

Radare2: abriendo las puertas al reversing

Radare2: abriendo las puertas al reversing

Veremos cómo usar Radare2, un framework de reversing muy poderoso que además de extraer información nos permite realizar análisis estático y dinámico.

Diego Perez • 17 Aug 2016


VBS, AutoIt y Delphi: troyanos bancarios y sus etapas

VBS, AutoIt y Delphi: troyanos bancarios y sus etapas

VBS, AutoIt y Delphi: troyanos bancarios y sus etapas

Varias plataformas o lenguajes son utilizados por distintas amenazas en una misma campaña, combinando técnicas y recursos para su propagación.

Matías Porolli • 05 Jul 2016


Desofuscando malware hecho en Java: una mirada al top 10 de Brasil

Desofuscando malware hecho en Java: una mirada al top 10 de Brasil

Desofuscando malware hecho en Java: una mirada al top 10 de Brasil

Una de las amenazas más vistas en Brasil son los downloaders de troyanos bancarios hechos en Java. Veamos qué esconden estos códigos maliciosos.

Matías Porolli • 14 Jun 2016


Los scripts maliciosos se afianzan en Brasil

Los scripts maliciosos se afianzan en Brasil

Los scripts maliciosos se afianzan en Brasil

Además de archivos .exe de Windows, hoy detectamos archivos .jar de Java, scripts de Visual Basic Script y de Javascript en el top 10 de amenazas de Brasil.

Matías Porolli • 03 Jun 2016


USB Thief, un nuevo malware que roba datos desde dispositivos extraíbles

USB Thief, un nuevo malware que roba datos desde dispositivos extraíbles

USB Thief, un nuevo malware que roba datos desde dispositivos extraíbles

Conoce cómo funciona el troyano USB Thief, que difiere en muchos aspectos de los tipos de malware más comunes en Internet.

Peter Stancik • 24 Mar 2016


Cómo extraer archivos pcap con Jsunpack-n

Cómo extraer archivos pcap con Jsunpack-n

Cómo extraer archivos pcap con Jsunpack-n

Durante el análisis de malware podemos identificar y extraer archivos capturados en el tráfico de red con Jsunpack-n para automatizar procedimientos.

Diego Perez • 26 Feb 2016


Cómo reconstruir lo que envía un troyano desde un sistema infectado

Cómo reconstruir lo que envía un troyano desde un sistema infectado

Cómo reconstruir lo que envía un troyano desde un sistema infectado

Simularemos las conexiones por medio de sockets que los troyanos usan para enviar información a los cibercriminales a través de correo electrónico.

Matías Porolli • 02 Feb 2016


EBFE, un simple truco para contrarrestar técnicas de Process Replacement

EBFE, un simple truco para contrarrestar técnicas de Process Replacement

EBFE, un simple truco para contrarrestar técnicas de Process Replacement

Process Replacement es un método para sobrescribir el espacio de memoria de un proceso en ejecución por uno con fines maliciosos, pero EBFE lo revierte.

Pablo Ramos • 29 Jan 2016