Lumma Stealer, va y viene

1 mayo 2025

Cómo detectamos Minhook en un ataque de carga lateral (y también en Suecia)

Los cambios multifacéticos en las TTP ilustran lo que ven los investigadores cuando comienzan a investigar

Threat Research

23 abril 2025

Apéndice del Sophos Threat Report 2025: el malware y software mal utilizado más frecuentes

Estas son las herramientas que Sophos ha detectado que utilizan los ciberdelincuentes a lo largo de 2024

Security OperationsThreat Research

21 abril 2025

Evitar que los CVE estén controlados por un único país

Un intento fallido de quitarles la financiación pone de manifiesto la necesidad de encontrar una solución mejor

Security OperationsThreat Research

10 abril 2025

El martes de parches de abril soluciona 135 CVE

Uno de los problema solucionados está siendo activamente explotado y hay cinco vulnerabilidades de Office de gravedad crítica explotables a través del Panel de Vista Previa

Threat Research

4 abril 2025

Presentamos el Informe Sophos Active Adversary 2025

El 63% de las empresas no utiliza la autenticación multifactor: un aumento de casi el triple con respecto a 2022, según el Informe Sophos Active Adversary.

Security OperationsThreat Research

2 abril 2025

Los afiliados de Qilin realizan un ataque de spear-phishing al administrador de ScreenConnect de un MSP dirigiéndose a los clientes intermedios

El ataque coincide con un patrón de ataques a ScreenConnect de tres años de duración rastreado por Sophos MDR como STAC4365.

Security OperationsThreat Research

1 abril 2025

Robo de credenciales de usuario con Evilginx

Una mutación maliciosa del servidor web nginx, ampliamente utilizado, facilita la acción del adversario en el medio, pero hay esperanza

Security OperationsThreat Research

28 marzo 2025

PJobRAT regresa y vuelve a intentarlo con aplicaciones de chat

Sophos X-Ops descubre una campaña reciente de un RAT para Android visto por primera vez en 2019, que ahora infecta a usuarios en Taiwán

Threat Research

24 marzo 2025

El futuro de la MFA está claro, pero ¿ha llegado ya?

No todas las autenticaciones están a la altura de las circunstancias en 2025, pero hay una opción óptima al alcance de la mano.

Threat Research