Todos los artículos que hemos publicado — los más recientes primero.
En junio, Google demandó a los operadores detrás de Outsider, un kit de phishing como servicio vinculado a un actor de amenazas conocido como ChenLun, y la División Cibernética del FBI abrió la Operación Ghost Hook al …
El contrabando ASCII (ASCII smuggling) empezó como un problema para los sistemas de IA: ocultar caracteres Unicode invisibles dentro de un bloque de texto, de modo que un modelo de lenguaje que lea ese texto pueda ser …
La mayoría de los análisis de phishing asumen que un enlace lleva a algo malicioso o no lleva a nada malicioso, y que quien lo verifique verá lo mismo que vería una víctima real. La investigación que el SANS Internet …
La mayoría de las publicaciones de esta serie analizan lo que hace un correo de phishing mientras todavía es un correo: de qué dominio dice provenir, qué enlace lleva, detrás de qué adjunto se esconde. La investigación …
La mayoría de los productos de seguridad de correo todavía se definen por lo que escanean: enlaces, adjuntos, encabezados. El 31 de agosto, KnowBe4 anunció Defend para Google Workspace, su primera extensión de seguridad …
La mayoría de los correos de phishing todavía dependen de un enlace. Un destinatario hace clic, llega a una página alojada en algún lugar, y el dominio de esa página es al menos algo que un equipo de seguridad puede …
La mayoría de los kits de phishing de credenciales están automatizados de principio a fin: una víctima llega a una página de inicio de sesión clonada, escribe un usuario y una contraseña, y un script reenvía en silencio …
La mayoría de los kits de phishing se detectan de la misma manera: un proveedor de seguridad toma la huella de la página, calcula su hash, y ese hash termina en una lista de bloqueo que el resto de los proveedores …
Los reportes agregados de DMARC se construyeron sobre una idea simple: publica una dirección rua= en tu DNS, y los proveedores de correo de todo el mundo te enviarán un resumen diario de quién está enviando correo en …
La mayoría del phishing autenticado con DMARC que este blog ha cubierto depende de secuestrar el dominio de confianza de otro: una cuenta de Amazon SES comprometida, una alerta de Azure Monitor genuinamente enviada por …
Un enlace llega a la bandeja de entrada o a una ventana de chat apuntando a unpkg.com, el CDN que millones de desarrolladores usan cada día para traer código JavaScript directamente desde el registro de npm. Se ve …
Un destinatario que abría el correo veía una línea de asunto ordinaria: “Your Password is About to Expire”. Nada en ella parecía inusual. Pero cuando Jan Kopriva, del SANS Internet Storm Center, desarmó los …
