Autor
Marc-Etienne M.Léveillé
Marc-Etienne M.Léveillé
Malware Researcher
Go to latest posts

Educación: Estudiante de Software Engineering en École de Technologie supérieure, Canadá.

Resumen de carrera: Análisis de OSX/Flashback.

Posición e historia en ESET: Malware Researcher desde enero de 2012.

¿Cuál es el malware que más odia? : El malware que roba dinero o destruye documentos.

Actividades favoritas: Fotografía, ciclismo, tocar el clarinete.

¿Cuándo tuvo su primer computador y de qué tipo era? : Recuerdo haber jugado con la TI-99 de mi abuelo. En ese momento sólo se trataba de jugar juegos simples ;)

¿Cuál es la actividad o juego favorito en el computador? : Competiciones CTF.

Nuevo ransomware criptográfico afecta a macOS

Detectamos un ransomware para macOS que se propaga en sitios de distribución de BitTorrent y se llama a sí mismo “Patcher”. Conoce su funcionamiento y cómo evitarlo.

Novedades de TorrentLocker: el ransomware criptográfico sigue activo

Investigadores de ESET comparan las campañas de 2014 con las de 2016 para ver qué nuevas implementaciones tiene el ransomware criptográfico TorrentLocker.

OSX/Keydnap, nuevo malware hambriento de credenciales

Investigadores de ESET analizaron a OSX/Keydnap, un malware que roba el contenido de las llaves de Mac OS X para mantener un backdoor permanente.

Cierre de Mumblehard: miles de servidores Linux dejan de enviar spam

ESET, junto a la Policía Cibernética de Ucrania y la empresa CyS Centrum LLC, dio de baja a la botnet Mumblehard, que cesó todas sus actividades de spam.

Remaiten, un bot de Linux que apunta a routers y otros dispositivos IoT

ESET monitorea activamente amenazas dirigidas a sistemas integrados como routers, gateways y puntos de acceso inalámbricos. En este caso, a Linux/Remaiten.

Un exploit que instala un troyano en varias etapas: análisis detallado

Investigadores de ESET encontraron un archivo de preferencias específico de un programa: un exploit que instala un troyano aprovechando una vulnerabilidad.

Develando a Linux/Mumblehard: envío masivo de spam desde servidores web

La familia de malware Linux/Mumblehard pasó desapercibida durante 5 años. Está conformada por un backdoor y un daemon para el envío de spam creados en Perl.

CryptoFortress imita a TorrentLocker, pero es un ransomware diferente

Parece que el grupo detrás de CryptoFortress ha robado las plantillas HTML con su CSS. Veamos sus similitudes y diferencias.

TorrentLocker: ransomware en un país cercano

Les adelantamos detalles de nuestra investigación sobre TorrentLocker, ransomware que exige el pago de un rescate en bitcoins y también se dirige a usuarios de habla hispana.

TorrentLocker ahora ataca con phishing utilizando Royal Mail

Falsas páginas para el rastreo de envíos por Royal Mail distribuyen TorrentLocker, ransomware que se propaga mediante mensajes de spam que contienen un vínculo a una página de phishing.

Análisis en profundidad de Linux/Ebury

ESET ha analizado y seguido el código malicioso Linux/Ebury, un backdoor de OpenSSH y que roba credenciales de acceso. El resultado de esta investigación es un esfuerzo conjunto con el CERT-Bund, la Swedish National Infrastructure for Computing, la European Organization for Nuclear Research (CERN) y otras organizaciones que conforman un grupo de trabajo internacional. En

Síguenos