Resumen ejecutivo FortiBleed es una campaña/filtración de credenciales contra dispositivos Fortinet FortiGate y pasarelas SSL-VPN expuestas a Internet. La evidencia pública no demuestra un zero-day de…

Resumen Artefactos identificados asociados a TENGU Ransomware (TenguLocker / TenguRaaS). Esta operacion de ransomware como servicio opera mediante sitios .onion, utiliza herramientas como ScreenConnec…

Descripción de la Tecnica PowerShell Profile es una técnica relacionada con el PowerShell que permite a los atacantes mantener persistencia y obtener privilegios elevados al ejecutar contenido malicio…

Descripción de la Tecnica JavaScript es un lenguaje de scripting interpretado que permite la ejecución de código en entornos como navegadores web, servidores Node.js y aplicaciones de escritorio. Los …

Descripción de la Tecnica Automated Collection es una técnica de ciberseguridad definida en el MITRE ATT&CK como parte del grupo attack-pattern. Una vez que un atacante ha establecido acceso a un sist…

Descripción de la Tecnica Command and Script Interpreter es una técnica de ataque dentro del framework MITRE ATT&CK que describe cómo los adversarios abusan de las interfaces y lenguajes de interpreta…