Entradas

Anatomía de una APT simulada. Parte 4 - La noche del cifrado, la negociación y el reparto

Anatomía de una APT simulada. Parte 3 - Dentro del bosque de Active Directory

Anatomía de una APT simulada. Parte 2 - La semilla, el anzuelo y el primer latido

Anatomía de una APT simulada. Parte 1 - La empresa invisible

Cuando el ransomware atacaba antes de arrancar Windows: explorando OpenPetya y la lógica detrás de un bootkit moderno

RVBBIT: anatomía de un rootkit LKM moderno basado en stealth, DKOM y anti-eBPF

Zombie ZIP: cómo una simple manipulación del header permite ocultar malware a los antivirus

Técnicas de evasión de seguridad en endpoints: evolución (2020–2025)

De %TEMP% a SYSTEM: secuestro en caliente con SetupHijack

Weaponizing eBPF: de la teoría al laboratorio

Process Doppelgänging en 2025: ransomware Qilin

Las puertas del malware: técnicas modernas de evasión mediante syscalls directas

Malware basado en deserialización insegura en .suo de Visual Studio

Nueva herramienta para desactivar Windows Defender

Spyndicapped: Abusando de COM para Keylogging Fileless en Windows

Dificultad para bypassear EDRs: perspectiva de un operador de ransomware