El mercado clandestino de servicios de verificación de identidad (KYC) ofrece documentos falsificados, deepfakes y asistencia en verificaciones en vivo…
Más información
La contraseña de tu empleado apareció en un registro de infostealer. ¿Y ahora qué?
Los registros de infostealer han pasado de ser un producto underground a un problema operativo de seguridad. Para los defensores,…
Más información
El negocio subterráneo del malware RAT BTMOB para Android
El ecosistema que rodea al malware Android BTMOB ha evolucionado de un servicio centralizado a un mercado fragmentado con revendedores,…
Más información
Dentro de la búsqueda de proxies residenciales ‘limpios’ para el carding
Los proxies residenciales ya no se consideran una herramienta de anonimato simple en los círculos de carding, sino un componente…
Más información
Lecciones desde la clandestinidad: cómo combatir el compromiso de correo electrónico empresarial
El compromiso de correo electrónico empresarial (BEC) es una operación organizada que va más allá de un simple fraude por…
Más información
Una mirada al mercado de ‘Busca tu objetivo’ para credenciales robadas
Los actores de amenazas están transformando enormes colecciones de credenciales obtenidas por infostealers en servicios subterráneos buscables, permitiendo a los…
Más información
Los primeros signos de alerta de ataques a la cadena de suministro se encuentran en la dark web
Las señales tempranas de ataques a la cadena de suministro suelen aparecer en foros y mercados clandestinos antes de que…
Más información
Los hackers apuntan a las brechas en tu programa de vulnerabilidades: así es su manual
Un tutorial en un foro clandestino, escrito por un actor llamado 'Hercules', desglosa cómo los hackers novatos pueden escanear, detectar,…
Más información
De ataques de 5 dólares a plataformas impulsadas por botnets: así es el mercado de DDoS como servicio
El mercado de DDoS como servicio se ha profesionalizado, con ofertas que van desde ataques de una hora por 5…
Más información
Cómo identificar un drenador cripto antes de que vacíe tu billetera
Los drenadores de criptomonedas han evolucionado de páginas de phishing aisladas a servicios estructurados tipo 'Drenador como Servicio' (DaaS). Un…
Más información
