Análisis de amenazas completo, IOC e informes de investigación sobre RAT, Infostealer, Backdoor y otras familias de malware.
WannaCry ransomware análisis. EternalBlue (CVE-2017-0144) Worm/ransomware utilizando déficit SMB. Se detectó el dominio del interruptor de asesinato. Dionaea está atrapada por la miel.
MalwareBazaar etiquetado como NjRAT pero análisis de malware escrito con Go (Golang). Caída por Amadey Loader. C2 encriptado.
RemusStealer infostealer analysis. El segundo ejemplo se distribuyó como falso cx-programmer 9.1 crack. La misma familia con el primer ejemplo, diferentes campañas.
RemusStealer infostealer analysis. .NET Credential stealer distributed as fake Recuva Professional crack. Discord token, billetera cripto, reproductor de contraseña del navegador.
Análisis de información de AgentTesla. El aviso de pago SWIFT se distribuye con phishing .NET basado en RAT/stealer. SHA256: bc4b5891...
FormBook infostealer/form-grabber family analysis. SHA256: f9dcaff0... UPX empacó PE. Keylogger, captura de pantalla, capacidades de agarre de forma.