INTEL // 01
Análisis técnico de un kit de phishing que suplanta a BBVA
Ingeniería inversa del lado cliente, reconstrucción del flujo de captura de credenciales y análisis de la infraestructura observada.
Leer artículo01Investigaciones
Investigaciones de ciberseguridad
INTEL // 02
OAuth Device Code Phishing
Análisis de una técnica que abusa del flujo de autorización por código de dispositivo para conseguir acceso legítimo sin robar directamente una contraseña.
Leer artículoINTEL // 03
El alza de los ataques BEC a Recursos Humanos
Cómo los atacantes explotan procesos de contratación, nóminas, facturas y cambios de cuenta bancaria para comprometer a departamentos de Recursos Humanos.
Leer artículoINTEL // 04
Cuando la reescritura de URL falla ante un zero-day
Reflexión técnica sobre las limitaciones de controles basados únicamente en reputación y reescritura de enlaces ante infraestructura maliciosa nueva.
Leer artículoINTEL // 05
Hoteles bajo ataque
Análisis de campañas dirigidas contra alojamientos y usuarios mediante cuentas comprometidas, phishing y abuso de plataformas de reservas.
Leer artículoINTEL // 06
IOCs Cibervengadores
Proyecto público para automatizar la recopilación y publicación de indicadores de compromiso.
Leer artículo