Group-IB Blog

Entender qué hace una muestra de malware y ser capaz de detectarla son dos tareas distintas, y la segunda requiere una habilidad de la que carecen muchos equipos. La plataforma de detonación de malware « Group-IB » genera ahora indicadores, reglas Sigma y consultas de búsqueda a partir del comportamiento que observa.

Milk Dragon, también conocido como NaiLong, es un kit de phishing de tipo «Adversary-in-the-Middle» (AiTM) activo desde octubre de 2025. A diferencia de las tácticas de phishing convencionales, que se basan en el miedo y la urgencia, Milk Dragon atrae a sus víctimas con grandes descuentos en productos de consumo que se anuncian en los mercados de Facebook y TikTok.

Un empleado accede a una página de phishing. La pestaña se cierra, el dominio queda bloqueado en todos los navegadores de la empresa y ya se está restableciendo la contraseña afectada. El nuevo agente de navegador de Group-IB incorpora el navegador corporativo a la cobertura XDR, comprobando cada página en tiempo real con la tecnología predictiva de Threat Intelligence .

Group-IB descubre RemControl, un nuevo troyano bancario para Android dirigido a bancos europeos, de Oriente Medio y canadienses, cuya infraestructura delictiva fue creada, sin saberlo, por la inteligencia artificial.

Group-IB Threat Intelligence analiza HEAVYGRAM, una puerta trasera para Windows basada en Telegram que se atribuye, con un grado de confianza moderado, al actor malicioso Handala Hack, vinculado a Irán. Activa desde el otoño de 2023, se ha utilizado para vigilar a disidentes iraníes, periodistas y opositores al Gobierno, permitiendo la ejecución remota de comandos, la exfiltración de datos y la persistencia a través del sistema de mando y control de Telegram.

Hoy en día, los ataques son baratos, rápidos y se subcontratan. Las últimas investigaciones revelan qué cambios conllevan y cómo deben las organizaciones plantear su estrategia de defensa.

Un análisis técnico en profundidad del kit de phishing JWR de la «Smishing Triad» y del grupo de operadores «Outsider», que revela su control en tiempo real sobre las víctimas, las comunicaciones cifradas a través de WebSocket, el robo de credenciales en varias etapas, la implementación de AES-256-CTR, su infraestructura e indicadores de acción para los defensores.

Cómo el troyano bancario para Android «Gigabud» se aprovecha de «Shelter», un clonador de aplicaciones de código abierto, y qué implica esto para los bancos, los usuarios y los expertos en seguridad.

Group-IBLos datos de 2026 muestran que el ransomware está aumentando en toda la región de Asia-Pacífico. Descubre en qué fallan los planes de respuesta y el marco de cinco pilares diseñado para resistir bajo presión.

La fusión es una capacidad que se va adquiriendo con el tiempo, no un equipo que se contrata. A continuación te presentamos el camino real hacia la madurez, los indicadores que lo sustentan y la vía de acceso que no requiere personal adicional y que se puede poner en marcha este trimestre.

Este blog ofrece un análisis en profundidad del kit de phishing creado por Chenlun, conocido como «Outsider Phishing Kit». Se trata de un kit muy consolidado en la comunidad china, con más de 267 plantillas de phishing ya preparadas dirigidas a más de 54 países de todo el mundo.

Group-IB descubre BraZetsu, un nuevo malware para Windows basado en Python que actúa como kit de herramientas principal para los «Initial Access Brokers» (IAB) y que impulsa un mercado clandestino único, potenciado por la inteligencia artificial, destinado a la comercialización de objetivos ibéricos y latinoamericanos comprometidos.

Una campaña de malware, 11 000 dispositivos afectados, dos bancos con resultados muy diferentes. En el banco que contaba con una defensa integrada, el fraude solo tuvo éxito en el 0,027 % de los dispositivos afectados; nueve veces menos que la media del mercado. Los organismos reguladores también están tomando nota.

Group-IB Threat Intelligence Llevamos a cabo una labor de enriquecimiento de datos y de búsqueda de APT basándonos en datos públicos recientes sobre el grupo APT Tortoiseshell, lo que nos permitió descubrir nuevas muestras que presentaban similitudes con el malware conocido de Tortoiseshell, así como infraestructura operativa adicional.

Se autorizó el pago. La transacción era, técnicamente, legítima. Además, formaba parte de una red delictiva de 187 millones de dólares, y el pago era el peor lugar para combatirla.

Group-IB revela una operación mexicana de PhaaS dirigida a más de 20 entidades financieras que utiliza técnicas de phishing en tiempo real, vishing basado en IA y capacidades RAT para dispositivos móviles.

Más de una cuarta parte de los fondos sustraídos desaparecen en los quince minutos siguientes a la transferencia fraudulenta. Esa cifra pone fin a la era de los expedientes y señala dónde se puede recuperar ese tiempo.

Un nuevo malware de retransmisión NFC denominado «WindRelay», junto con el RAT SpyNote, permite cometer fraudes mediante llamadas en directo, combinando la ingeniería social con un doble método de retirada de fondos, tanto digital como físico.

ciaops es una biblioteca de Python de código abierto de Group-IB para integrar las API de Threat Intelligence, Digital Risk Protection y Attack Surface Management . Sin pérdida de eventos, garantizado.

Si analizas cualquier campaña de fraude en relación con tu organigrama, verás que hay una fase del ataque que no tiene responsable. El atacante sabe exactamente cuál es, y es ahí donde se producen los casos de fraude más costosos.

La protección gestionada contra el ciberfraude es la línea de crecimiento más ignorada en la estrategia de los MSSP, y la mayor parte de la capacidad ya se encuentra en tu SOC.

Sumérgete en una campaña encubierta de XMRig en Linux que se aprovecha del acceso de confianza, utiliza PAM como arma para crear cortinas de humo forenses y despliega cargas útiles que se desvinculan automáticamente.

La mayoría de los ataques de suplantación de correo electrónico empresarial (BEC) comienzan con credenciales robadas, no con un correo electrónico malicioso. « Group-IB » utiliza inteligencia sobre amenazas para detectar cuentas comprometidas antes de que los atacantes inicien sesión, lo que permite predecir los ataques BEC antes de que se produzcan.

La economía del ransomware se ha transformado por completo. Conoce los ocho grupos de ransomware que están impulsando este cambio, desde escisiones de afiliados hasta ataques asistidos por IA, según Group-IB Threat Intelligence .

Un directorio abierto y un mar de víctimas que se extiende hasta Latinoamérica conducen a TriBack Loader.

La inteligencia sobre ciberamenazas no es un complemento secundario, sino el motor operativo que impulsa el refuerzo de la seguridad. Y ese cambio de función ha dado lugar a la primera evaluación específica del sector en el mercado.

Group-IB descubre HOLLOWGRAPH, un malware para Windows que se aprovecha de la API de Microsoft Graph para sustraer archivos y recibir órdenes del atacante mediante eventos del calendario de Microsoft 365, y que utiliza túneles DNS para actualizar las credenciales empleadas en la comunicación C2.

Análisis de una nueva amenaza dirigida a los usuarios de macOS en Europa, América del Norte y la región de Oriente Medio y África

Group-IB descubre una sofisticada estafa con múltiples niveles dirigida a los aficionados mediante la venta de entradas falsas en dos frentes: las redes sociales y las páginas web fraudulentas que se hacen pasar por distribuidores oficiales.

Descubre cómo la tokenización distribuida identifica las tarjetas comprometidas en la fase de preautorización sin revelar los datos brutos de las tarjetas: un análisis técnico en profundidad dirigido a los equipos de gestión del fraude y de riesgos.

Group-IB Los analistas examinan este troyano de acceso remoto para Android que ha vuelto a aparecer, y ponen de manifiesto nuevas funcionalidades sofisticadas y maliciosas, entre las que se incluyen el abuso autónomo de privilegios, capacidades ampliadas de comando y control, y una sólida estructura de persistencia.

Este blog recoge el análisis general de Scattered Spider realizado por Group-IB, respaldado por la información propia de Group-IB, y ofrece datos adicionales a lo que ya se ha hecho público, con aclaraciones sobre 0ktapus y su relación con Scattered Spider.

Este blog recoge la investigación de Group-IBsobre una campaña de phishing por SMS dirigida a los usuarios de la vía pública serbios, en la que se suplantaba la identidad de la autoridad estatal de carreteras de Serbia, y explica cómo esta campaña puede relacionarse con las plataformas Darcula y Phoenix PhaaS, cuyas víctimas se encuentran repartidas por todo el mundo.

Group-IB analiza Millenium RAT versión 4.*, un troyano de acceso remoto que ha experimentado un cambio arquitectónico de .NET a C++ nativo, al tiempo que sigue aprovechando la API de Telegram Bot para el comando y control, sin necesidad de una infraestructura de servidores dedicada. Este blog también presenta al desarrollador «ShinyEnigma» y al grupo de actores maliciosos «Y2K Operators», responsables de las campañas activas de explotación de Millenium RAT. Se han identificado más de 62 000 terminales comprometidos en más de 160 países, y las infecciones se han acelerado considerablemente en el primer trimestre de 2026.

Los planes de respuesta ante incidentes no son suficientes si la respuesta no se puede activar cuando es necesario. Descubre siete indicios de que tu organización podría necesitar un contrato de servicios de ciberseguridad para reforzar la preparación, la resiliencia y las capacidades de respuesta ante incidentes.

El comercio electrónico es el segundo sector más atacado en 2026. Descubre las 10 prioridades que todo equipo de seguridad debe abordar, con información de « Group-IB » que respalda cada una de ellas.

Antes de firmar un contrato de servicios de respuesta ante incidentes, infórmate sobre las definiciones del SLA, el alcance, los costes ocultos, la adecuación al perfil de amenazas y la asistencia tras el incidente. A continuación te indicamos qué aspectos debes tener en cuenta.

Se ha descubierto una infraestructura de phishing modular dirigida a varios bancos mexicanos, que hace uso indebido de las páginas alojadas en GitHub, emplea scripts ofuscados y cuenta con un sistema centralizado de exfiltración de credenciales a través de la API de SheetBest, lo que apunta a una operación de phishing multimarca, escalable y persistente.

Este blog ofrece un análisis en profundidad de SniperDz, una plataforma PhaaS centralizada que cuenta con más de 80 plantillas de phishing ya preparadas que suplantan la identidad de más de 30 marcas internacionales, y desvela la infraestructura oculta que se esconde tras este ecosistema de fraude sofisticado y altamente organizado.

SilabRAT (también conocido como SnappyClient) es un troyano de acceso remoto (RAT) avanzado que se comercializa como «malware como servicio» (MaaS) en foros de la dark web. Desarrollado por el actor malicioso «o1oo1», SilabRAT se centra principalmente en obtener beneficios económicos mediante el robo de credenciales. Ofrece estabilidad y es capaz de eludir las medidas de seguridad existentes.

Group-IB Unos investigadores han descubierto una operación de smishing y phishing a gran escala que suplantaba la identidad de más de 260 marcas en 72 países, utilizando páginas de error falsas de Cloudflare, geofencing y canales WebSocket cifrados para robar datos de tarjetas de crédito en tiempo real.

Descubre los tipos de estafas más comunes relacionadas con las criptomonedas y cómo funcionan en la práctica. Comprende cómo las entidades financieras pueden detectar el fraude de forma más temprana y evitar pérdidas en la interfaz entre las monedas fiduciarias y las criptomonedas.

Los comerciantes se enfrentan a pérdidas por fraude con tarjetas por valor de 53 000 millones de dólares, pero carecen de acceso a los datos de las tarjetas afectadas. Descubre las tres barreras que mantienen a los comerciantes en la ignorancia, y la solución.

A pocas semanas del inicio de la Copa del Mundo de la FIFA 2026, los investigadores de Group-IB han descubierto seis esquemas de fraude distintos, cuatro actores maliciosos independientes y más de 4.300 dominios fraudulentos que se hacen pasar por la web oficial de la FIFA, incluida una sofisticada operación de phishing dirigida por el actor malicioso de habla china GHOST STADIUM, cuya campaña podría provocar pérdidas que alcanzarían los miles de millones de dólares.

Descubre qué es el fraude en los pagos, cómo se produce y qué medidas prácticas pueden adoptar las organizaciones en cada etapa del proceso de pago para reducir las pérdidas sin mermar la confianza de los clientes.

Cada vez son más los intermediarios de datos que operan en foros de la dark web y canales de Telegram en chino y que anuncian grandes volúmenes de datos supuestamente sustraídos a organizaciones de todo el mundo. Pero, ¿son fiables?

Una conversación sincera sobre el fraude camuflado como crecimiento del sector del juego en línea con Sarah Psaila, directora de Juegos de Group-IB.

Cómo « Group-IB » está desarrollando un núcleo cognitivo capaz de anticipar las amenazas antes de que se produzcan

Un contrato de respuesta ante incidentes ofrece a las organizaciones acceso inmediato a expertos en ciberseguridad cuando se produce una brecha de seguridad, sin perder un tiempo crucial debido a retrasos legales, de contratación o de incorporación. En este artículo se explica cómo funcionan estos contratos, los diferentes modelos disponibles y por qué pueden reducir significativamente el tiempo de inactividad, los daños y la incertidumbre durante un incidente cibernético.

La protección digital de la marca ayuda a las organizaciones a detectar y neutralizar amenazas externas, como sitios web de phishing, perfiles falsos en redes sociales, anuncios de productos falsificados y credenciales filtradas, antes de que se conviertan en fraudes que afecten a los clientes o en daños a la reputación.

Esta estafa altamente selectiva utiliza técnicas avanzadas de phishing e ingeniería social, y se basa en el reconocimiento de marca, campañas ligadas a eventos y la manipulación emocional para estafar a las víctimas por partida doble.

Este blog analiza cómo los ciberdelincuentes utilizan la suplantación de identidad mediante deepfakes y las redes sociales para manipular cotizaciones bursátiles reales, cómo una red de 208 plataformas de inversión falsas interconectadas roba millones en criptomonedas, y qué puede hacer al respecto un nuevo enfoque de defensa.

Al analizar las operaciones globales de «smishing» que abarcan las regiones de Asia-Pacífico, Latinoamérica, Europa y Oriente Medio y África, los investigadores de Group-IB descubrieron el panel de administración del «Phoenix System», una plataforma centralizada de «phishing como servicio» (PhaaS) que permite la supervisión en tiempo real de las víctimas, el geoperimetraje y las intervenciones de phishing en directo para eludir la autenticación multifactorial.

Cómo se utilizan las cuentas corporativas y de particulares para cometer fraudes financieros mediante sofisticadas técnicas de identificación de dispositivos y redes de «mulas».

El desmantelamiento de un ecosistema global de phishing como servicio

Group-IB organizó el Coloquio Técnico de FIRST en París, donde varios expertos en ciberseguridad cuestionaron las ideas preconcebidas sobre la ciberdefensa moderna. El presidente de FIRST, Olivier Caleff, inauguró y moderó el evento.

Los atacantes confían en las defensas estáticas. Cambie a análisis de comportamiento avanzados para detectar comportamientos anómalos mientras se desarrollan y proteger su entorno.

Descubra cómo los actores maliciosos norcoreanos utilizan identidades falsas, flujos de trabajo asistidos por IA e infraestructuras superpuestas para infiltrarse en las empresas, y conozca estrategias prácticas para mitigar esta amenaza interna.

Group-IB Unos investigadores han descubierto una campaña de phishing en curso dirigida contra los principales bancos de Filipinas. En este blog se detalla cómo los autores de las amenazas se aprovechan de plataformas legítimas y de confianza para engañar a los usuarios y eludir la detección. Se destaca un aumento significativo de la gravedad de la amenaza, con el secuestro exitoso de un dominio legítimo para alojar infraestructura maliciosa, lo que permite a los autores de las amenazas operar con una credibilidad aún mayor y una menor probabilidad de ser detectados.

Group-IB muestra cómo Business Email Protection bloqueó los correos electrónicos de phishing de «Phantom Stealer» a lo largo de diferentes oleadas de la campaña.

Los organismos reguladores de todo el mundo están exigiendo el intercambio de información sobre el fraude. Descubra cómo las instituciones financieras pueden colaborar en tiempo real sin dejar de cumplir con la normativa de protección de datos gracias a la tokenización distribuida.

¿Está tu ciberseguridad realmente preparada para hacer frente a las complejas amenazas actuales o solo existe sobre el papel? Descúbrelo.

Un recorrido por la evolución de la tecnología de la telefonía en la nube, desde la inocua automatización de la interacción en las redes sociales hasta el fraude financiero a escala industrial, invisible para los sistemas de detección actuales.

El informe ofrece una visión general de las tácticas, técnicas y procedimientos (TTP) de «The Gentlemen» observados por Group-IB en las intrusiones llevadas a cabo por sus afiliados, así como información relevante sobre las capacidades del grupo recopilada a partir de fuentes privadas del submundo.

¿De verdad se perdió el envío por el camino?

¿Quién está atacando a tus proveedores? Descubre cuáles son los seis principales grupos de ataque a la cadena de suministro que están provocando vulnerabilidades en el SaaS, el código abierto y los MSP en 2026. Descubre cómo los ataques a la cadena de suministro de npm amenazan tu seguridad hoy mismo, según la información sobre amenazas recopilada por Group-IB.

Cómo GTFire abusa de Google Firebase y Google Translate para escalar campañas globales de phishing

Es temporada de impuestos en Indonesia y se ha observado que los estafadores están intensificando la campaña de fraude con aplicaciones falsas de Coretax, pero detrás de ello se esconde una infraestructura MaaS industrializada lista para atacar en cualquier lugar.

ShadowSyndicate sube de nivel desarrollando nuevas tácticas, estableciendo huellas digitales SSH adicionales e involucrando a más servidores.

La IA lo sabe todo, pero ¿debemos confiar ciegamente en ella? Aquí es donde la XAI cobra importancia, ya que ayuda a controlar la IA y a mantener la transparencia, la confianza y una imagen realista de los riesgos en materia de ciberseguridad.

Reconfigura la seguridad multicloud con la recién lanzada solución « Group-IB » (CSPM) deCloud Security Posture Management

Un análisis exhaustivo de las estafas de phishing relacionadas con préstamos en Perú y América Latina. Descubra de qué manera los estafadores atraen a las víctimas con ofertas falsas de préstamos, les roban información bancaria confidencial y usan scripts sofisticados para sacar el máximo partido al fraude a gran escala.

Este blog revela el uso encubierto que hace DeadLock de los contratos inteligentes de Polygon para el almacenamiento de direcciones proxy, una técnica poco documentada y de la que apenas se ha informado, cuyo uso creciente en el entorno real han observado los analistas de Group-IB . Las variantes de esta técnica son muy amplias y ofrecen excelentes alternativas a los actores maliciosos para eludir las defensas tradicionales, aprovechando las cadenas de bloques descentralizadas disponibles en todo el mundo.

Group-IB Los investigadores detallan el funcionamiento interno de los sistemas chinos de pago por contacto en Telegram y analizan las aplicaciones de Android con tecnología NFC que utilizan los estafadores para robar dinero de las tarjetas bancarias y los monederos electrónicos de las víctimas de forma remota.

Descubre cómo « Business Email Protection » de Group-IBfrena la creciente ola de suplantación de identidad de DocuSign antes de que los usuarios se vean expuestos, y los protege de los sitios web diseñados para robar credenciales y creados con LogoKit, personalizable en tiempo real.

Los anuncios falsos de empleo en línea siguen circulando por las redes sociales, especialmente en los países árabes, ofreciendo trabajo a distancia fácil y ingresos rápidos. El siniestro objetivo: recopilar información confidencial, desde documentos de identidad hasta datos bancarios. En este blog se explica cómo funciona esta estafa, a quiénes se dirigen los estafadores y cómo evitar ser víctima de ella.

Group-IB analiza la evolución del malware para Android en Uzbekistán, revelando la existencia de «droppers» avanzados, la distribución de cargas útiles cifradas, técnicas anti-análisis y las capacidades bidireccionales de Wonderland para robar mensajes SMS, lo que propicia el fraude financiero a gran escala.

La inteligencia artificial en el ámbito de la ciberseguridad está transformando el panorama de las amenazas a un ritmo sin precedentes. Mantente al día y preparado con Group-IB.

Información detallada sobre las tendencias del fraude crediticio en Uzbekistán, los métodos utilizados por los estafadores y las medidas de seguridad prácticas con las que las instituciones financieras están luchando contra este problema.

En el mundo al revés de la ciberdelincuencia están ocurriendo cosas cada vez más extrañas. El director general de Group-IB, Dmitry Volkov, comparte sus predicciones sobre la ciberdelincuencia para 2026: lo que está por venir y contra qué debemos luchar colectivamente.

Un análisis en profundidad de las campañas de fraude móvil de GoldFactory en la región de Asia-Pacífico (APAC), que incluyen aplicaciones bancarias modificadas, nuevas variantes de malware como Gigaflower, infraestructura delictiva compartida y datos extraídos de la Matriz de Fraude de la Red de Ciberdefensa ( Group-IB ), junto con recomendaciones para organizaciones y usuarios finales.

Descubra cómo el intercambio de información sobre fraudes en tiempo real previene el fraude APP antes de que se produzcan pérdidas. Detenga las cuentas mulas ya durante la fase inicial con tecnología que cumple con el RGPD.

Desde finales de junio de 2025, los analistas de Group-IB han observado un aumento de los correos electrónicos de spear-phishing en toda Asia Central. Los atacantes se hacen pasar por organismos gubernamentales para ganarse la confianza de sus víctimas. En este blog se describen las técnicas, las herramientas y la actividad actual del grupo de ciberamenazas conocido como Bloody Wolf.

Group-IB Los investigadores han descubierto una plataforma profesional de phishing que imita marcas de confianza con una precisión asombrosa. Mediante técnicas de evasión en varias capas, filtrado de CAPTCHA y exfiltración de datos a través de Telegram, los atacantes recopilan credenciales y eluden los sistemas de detección automatizados. Estos hallazgos ponen de relieve cómo las operaciones de «phishing como servicio» se están expandiendo gracias a la automatización, lo que reduce las barreras técnicas para los ciberdelincuentes e industrializa una de las formas más antiguas, pero también más eficaces, de fraude digital.

Descubra cómo los atacantes pueden manipular el sistema de archivos /proc de Linux para ocultar procesos maliciosos y distorsionar las líneas temporales forenses. Este análisis técnico en profundidad destaca ejemplos de sustitución de la línea de comandos y corrupción de la hora de inicio, y ofrece estrategias de detección y defensa para los responsables de la respuesta a incidentes y los analistas de seguridad.

Descubre cómo la solución « Business Email Protection » (BEP) de Group-IBpodría evitar que se viera comprometida la cadena de suministro de un NPM al detectar el correo electrónico de phishing inicial que provocó la infección del desarrollador.

Este blog detalla las campañas de estafas de inversión en línea, incluidas las plataformas fraudulentas de criptomonedas, divisas y trading, al tiempo que ofrece una guía de investigación técnica para los investigadores, basada en la metodología de investigación técnica de Group-IB. En él se describen las tácticas de ingeniería social y los modelos de manipulación de las víctimas empleados, se detallan las estructuras de los autores de los fraudes que se esconden tras estas estafas y se destacan los elementos clave de la infraestructura identificados por los analistas de Group-IB High-Tech Investigations, que los profesionales de la ciberseguridad pueden aprovechar para la detección y la interrupción de estas actividades.

Group-IB Threat Intelligence ha descubierto una sofisticada campaña de phishing, atribuida con un alto grado de certeza a la amenaza persistente avanzada (APT) MuddyWater. El ataque utilizó un buzón de correo electrónico comprometido para distribuir el malware de puerta trasera «Phoenix» a organizaciones internacionales y por toda la región de Oriente Medio y el norte de África, dirigiéndose a más de 100 entidades gubernamentales.

Group-IBInforme de « Threat Intelligence » sobre una operación fraudulenta dirigida a Singapur

La mayoría de las implementaciones de NDR se centran en el tráfico perimetral. Mientras tanto, los atacantes se mueven lateralmente dentro de las redes. He aquí por qué la visibilidad este-oeste es el punto ciego que define las mayores brechas de seguridad actuales.

Group-IBEl módulo «Suspicious Payment Details» de Threat Intelligence proporciona identificadores de pagos vinculados a programas de ransomware, casinos ilegales y tramas de blanqueo de capitales. Los equipos de lucha contra el fraude, de prevención del blanqueo de capitales y de cumplimiento normativo pueden ahora impedir que el dinero llegue a las infraestructuras delictivas.

Su bandeja de entrada se merece algo mejor que el spam. Aquí tienes 7 boletines de ciberseguridad que realmente te informan y te hacen un poco más inteligente cada semana.

El blog ofrece un análisis en profundidad de la evolución de MuddyWater en cuanto a herramientas, selección de objetivos y gestión de infraestructuras, lo que apunta a una amenaza persistente avanzada más madura y capaz en la región META.

La IA en la ciberdelincuencia está evolucionando rápidamente, alimentando ataques de phishing con IA, llamadas fraudulentas con IA, estafas de clonación de voz con IA e incluso estafas de deepfake con IA. Desde los LLM oscuros hasta las tácticas de phishing con IA de última generación, analizamos cómo los delincuentes explotan la IA hoy en día y qué puedes hacer para mantenerte protegido.

Este blog describe ataques a víctimas en Asia Central y APAC. La investigación sobre el ataque ha identificado a un grupo también llamado YoroTrooper. También hemos identificado perfiles de atacantes en foros de hackers, sus paneles web maliciosos, infecciones de prueba de las propias máquinas de los atacantes y capturas de pantalla de los escritorios de los atacantes.

Las herramientas de seguridad del correo electrónico más utilizadas siguen centrándose en las amenazas de ayer. Mientras tanto, los atacantes han avanzado. Secuestrando relaciones comerciales legítimas e incrustando ladrones de información en mensajes de correo electrónico que suenan familiares y bien escritos, los ciberdelincuentes eluden las defensas convencionales. La única forma de seguirles el ritmo es utilizar un enfoque basado en el comportamiento.

Descubra cómo evolucionaron los operadores de mulas en los bancos de la región META -desde el enmascaramiento de IP hasta las tácticas de Starlink con suplantación avanzada de GPS, abuso de SIM y multiplicidad de dispositivos- y cómo se defendieron las estrategias de detección del fraude por capas.

Las estafas relacionadas con el trading con IA utilizan vídeos «deepfake», reseñas falsas y plataformas fraudulentas para robar el dinero de los inversores; aprende a reconocer las señales que delatan estas estafas de inversión en línea antes de realizar ningún depósito.

Descubra cómo la suplantación de identidad por voz con inteligencia artificial se aprovecha de la confianza, roba millones y aprenda medidas prácticas para detectar y detener las estafas basadas en la voz.

Profundización en la intrusión bancaria multietapa de UNC2891: Implantación de Raspberry Pi en cajeros automáticos, evasión de bind mount, DNS dinámico C2 y un movimiento de CAKETAP hacia la manipulación de HSM.

¿Cree que las amenazas son impredecibles? El auge de la defensa basada en la inteligencia y el impulso de la predicción de incidentes podrían darnos la ventaja de conocer sus próximos movimientos... mucho antes de que los realicen.

Descubrir la validez de un PDF utilizando algunas de las herramientas y métodos para detectar los cambios realizados en un PDF y comprender las limitaciones a la hora de probar la integridad de un PDF.

Habilite la seguridad de cuentas en tiempo real basada en tokens que detiene el fraude en las retiradas antes de que su marca, sus jugadores y sus ingresos se vean comprometidos.

Los estafadores utilizan herramientas como MaisonReceipts para crear recibos falsos y aprovecharse de las marcas. Descubre cómo funciona entre bastidores este creciente ecosistema del fraude.

Las listas combinadas y los archivos ULP circulan por la dark web como nuevas filtraciones, pero la mayor parte de su contenido ya había sido robado años antes y se ha reutilizado en numerosas ocasiones.

Presentación de BioConfirm: seguridad de la cuenta de usuario en tiempo real basada en tokens que detiene el fraude en la retirada de fondos antes de que su marca, la confianza de sus clientes y sus ingresos se vean comprometidos.

Descubra cómo los atacantes aprovechan los cargadores del kernel de Windows y abusan de los controladores firmados digitalmente para obtener acceso privilegiado, desactivar las herramientas de seguridad y mantener el control de forma sigilosa, eludiendo las defensas tradicionales y permitiendo operaciones de amenazas avanzadas.

Descubre cómo Smart Alert, de Group-IB Managed XDR , agrupa miles de alertas en una sola, reduce el volumen de alertas en un 80 % y automatiza la detección y clasificación de SOC mediante IA.

Descubierto por Group-IB a mediados de 2024, el Qwizzserial, que en un principio no era muy activo, comenzó a propagarse con fuerza en Uzbekistán, haciéndose pasar por aplicaciones legítimas. Este malware roba información bancaria e intercepta los SMS de autenticación de dos factores (2FA), transmitiéndolos a los estafadores a través de bots de Telegram.

Seguimiento regional de conflictos (13 - 20 de junio de 2025)

Los estafadores están utilizando falsos correos electrónicos de las autoridades fiscales para desplegar vaciadores de criptomonedas. Descubre cómo funciona la trampa de la declaración y cómo proteger tus activos digitales.

Descubra cómo los ciberdelincuentes colombianos se hacen pasar por marcas financieras y explotan datos públicos para elaborar estafas convincentes relacionadas con seguros de vehículos.

Aprenda cómo los atacantes explotan los módulos de autenticación conectables (PAM) para la recolección de credenciales y descubra las defensas para reforzar la autenticación en Linux.

Este blog de RansomHub ofrece una visión general de cómo opera este grupo de ransomware como servicio (RaaS), incluyendo sus tácticas de extorsión, estrategias de reclutamiento de afiliados y las características de su panel de afiliados.

Descubra la última campaña de phishing dirigida a un importante proveedor de servicios de autopistas de peaje, en la que los ciberdelincuentes utilizan sofisticadas técnicas de evasión para eludir las detecciones de seguridad. Este blog en profundidad revela cómo los actores de amenazas explotan plataformas legítimas y despliegan métodos de camuflaje para disfrazar enlaces maliciosos, lo que les permite evadir la detección de las soluciones de seguridad. Descubra cómo estas sofisticadas tácticas crean páginas de phishing muy convincentes diseñadas para robar la información de las tarjetas de las víctimas, y cómo protegerse frente a estas ciberamenazas en constante evolución.

Nuestro nuevo chatbot, basado en LLM, está diseñado para ofrecer eficiencia y seguridad. Descubre cómo el asistente de IA de « Group-IB » mejora los flujos de trabajo de inteligencia sobre amenazas y proporciona a los equipos de seguridad información instantánea, sin comprometer la privacidad.

Para los CISO modernos, la gestión y reducción de los riesgos cibernéticos son retos incesantes. Pero este blog le ofrece exactamente lo que necesita para crear una estrategia que le permita gestionar y mitigar las amenazas, sin tener que lidiar con el ruido de una función por lo demás exigente.

Sepa exactamente cómo orquestan los ciberdelincuentes los ataques contra los ciudadanos y los activos digitales de Australia, y por qué son un objetivo lucrativo.

Conozca detalles técnicos sobre el ransomware y la herramienta Storage Software, cómo utilizan los delincuentes el panel de afiliados, así como información sobre el grupo de ransomware Hunters International desde su aparición hasta el final de la operación.

Al derribar las barreras de la distancia, el idioma y lo desconocido, la misión de Group-IBde luchar contra la ciberdelincuencia nos lleva a nuestra nueva frontera: Latinoamérica. Acompáñanos a descubrir a los delincuentes de la región y sus tácticas engañosas.

Estafas como Classiscam automatizan sitios web falsos para robar datos financieros, aprovechando el auge de la digitalización en los países en desarrollo, lo que hace que el fraude sea tan eficaz como difícil de detectar. En este blog analizamos el funcionamiento interno de esta estafa y su prevalencia en Asia Central.

Descubra cómo la caza de amenazas basada en hipótesis descubrió malware oculto. Descubra por qué es crucial para la ciberseguridad moderna contar con un equipo interno especializado o recurrir a servicios expertos de detección de amenazas.

Tras la detención del ciberdelincuente que se ocultaba tras los seudónimos ALTDOS, DESORDEN, GHOSTR y 0mid16B, « Group-IB » ofrece un análisis en profundidad de sus actividades, revelando similitudes sorprendentes y desenmascarando al ciberdelincuente responsable de más de 90 casos de filtraciones de datos en todo el mundo a lo largo de cuatro años de actividad.

Descubra cómo el ataque de ingeniería social ClickFix explota la psicología humana para burlar la seguridad. Aprenda cómo los hackers utilizan esta táctica y cómo protegerse contra ella.

Descubra cómo ha evolucionado el fraude de intercambio de SIM, cómo los ciberdelincuentes sortean las capas de seguridad y las mejores formas de protegerse de los ataques de intercambio de SIM. Conozca ahora los principales consejos de prevención.

Aumente la resistencia con un modelo de ciberseguridad de confianza cero. Aproveche su infraestructura actual para reforzar la seguridad. Obtenga toda la información esencial para empezar ahora.

Conseguir que la concienciación, el comportamiento y la cultura de la ciberseguridad sean correctos: los motores silenciosos de la ciberprotección de una organización.

Descubra cómo los ciberdelincuentes roban las huellas dactilares de los navegadores para imitar a los usuarios, saltarse las medidas de seguridad y cometer fraudes en Internet. Aprenda a proteger su identidad digital.

Descubra cómo el ransomware ha evolucionado hasta convertirse en una sofisticada ciberamenaza, con grupos como RansomHub a la cabeza. Obtenga más información sobre su adaptabilidad, sus TTP y el auge del ransomware como servicio en esta primera trilogía de tres partes.

Descubra 5 formas de aprovechar los informes de malware para el análisis diario y mejorar la detección. Perfecto para analistas SOC , cazadores de amenazas e ingenieros inversos.

Los ataques de comprobación de tarjetas aprovechan los datos robados de tarjetas de crédito a través de compras pequeñas e inadvertidas para verificar tarjetas activas con el fin de cometer fraudes de mayor envergadura. Los ciberdelincuentes utilizan bots, proxies y automatización para eludir la detección, lo que dificulta la prevención del fraude en tiempo real. Aprenda cómo funcionan estos ataques y cómo protegerse contra ellos.

En este blog, observamos cómo opera el grupo Lynx Ransomware-as-a-Service (RaaS), detallando el flujo de trabajo de sus afiliados dentro del panel, su arsenal de ransomware multiplataforma, modos de cifrado personalizables y capacidades técnicas avanzadas.

Descubra el mundo de las surebets, una estrategia que garantiza beneficios aprovechando las diferentes cuotas de múltiples casas de apuestas. Explore cómo este enfoque afecta al mercado de las apuestas, desafiando los modelos de beneficios tradicionales y aumentando los costes operativos de las casas de apuestas.

¿Cómo se está convirtiendo « Group-IB » en una fuerza líder en ciberseguridad en la que confía la comunidad?

Las estafas inmobiliarias van en aumento, ya que los defraudadores aprovechan las plataformas en línea para engañar a las víctimas y hacerles pagar por propiedades falsas. Este blog se adentra en el funcionamiento de estas estafas en Oriente Medio, explica las herramientas y técnicas utilizadas para detectar y desarticular las redes de mulas de dinero y ofrece consejos prácticos para mantenerse a salvo.

Minimiza los falsos positivos, previene las amenazas de forma proactiva y disfruta de una protección personalizada contra el fraude con Group-IB. Nuestras soluciones basadas en inteligencia artificial están optimizadas por expertos locales y por información sobre amenazas en tiempo real en regiones clave, lo que garantiza un rendimiento de seguridad óptimo y una interrupción mínima de tu actividad empresarial.

Unos estafadores han ideado una sofisticada estafa dirigida a clientes bancarios de Oriente Próximo, haciéndose pasar por funcionarios públicos y utilizando programas informáticos de acceso remoto para robar datos de tarjetas de crédito y códigos OTP. Esta estafa se dirige específicamente a personas que han presentado reclamaciones en línea a través de un portal gubernamental, aprovechándose de su confianza y disposición a cooperar con la esperanza de obtener reembolsos, lo que provoca importantes pérdidas financieras a través de transacciones fraudulentas.

No se debilite ante los cambios y las perturbaciones. Revisa los próximos cambios en ciberseguridad y equípate mientras estés a tiempo.

Descubra cómo los fabricantes de teléfonos inteligentes ocultan los fallos de seguridad, los riesgos que estas vulnerabilidades suponen para los usuarios y las empresas, y las medidas prácticas para proteger los dispositivos de las filtraciones de datos, los robos de identidad y los ataques con fines de explotación.

Explore las avanzadas tácticas empleadas en las recientes campañas de phishing por correo electrónico dirigidas a empleados de más de 30 empresas de 12 sectores y 15 jurisdicciones. Este blog desvela las sofisticadas técnicas empleadas para burlar los Secure Email Gateways (SEG) y explotar plataformas de confianza, creando esquemas muy convincentes para engañar a las víctimas y robar sus credenciales.

Group-IBEl equipo de « Fraud Protection » analiza cómo los estafadores utilizan la tecnología «deepfake» para eludir los sistemas de seguridad biométrica de las entidades financieras, incluidos el reconocimiento facial y la detección de vida. Este blog destaca el uso de emuladores, la clonación de aplicaciones y las cámaras virtuales para aprovechar las vulnerabilidades, y pone de relieve las repercusiones financieras y sociales del fraude mediante «deepfake».

Los estafadores están utilizando anuncios falsos de juegos de apuestas en las redes sociales para atraer a los usuarios; Group-IB CERT ha identificado más de 500 anuncios engañosos y 1.377 sitios web maliciosos. Estas estafas prometen dinero rápido, pero están diseñadas para robar datos personales y fondos, y este blog tiene como objetivo informar a los usuarios sobre cómo reconocer estas amenazas y protegerse de ellas.

Tras la detención en mayo de 2024 de más de 20 individuos detrás de campañas de robo de información de Facebook en Vietnam, hemos comparado las tácticas de los operadores detrás de los ladrones VietCredCare y DuckTail. Estas dos familias de malware han estado activas antes de la detención en Vietnam y se cree que están controladas por actores de amenazas vietnamitas. Basándonos en la investigación, decidimos que los grupos operan de manera diferente y que la detención probablemente afectó a los operadores de VietCredCare.

Conozca la necesidad de atrapar a las mulas en una fase temprana de sus operaciones para protegerse de graves riesgos, como el blanqueo de capitales a gran escala, las infracciones de la normativa y las interrupciones de la actividad empresarial y de los clientes.

En este blog, examinamos una nueva técnica para ocultar códigos en atributos extendidos con el fin de evadir la detección en sistemas macOS. Se trata de una nueva técnica que aún no se ha incluido en el marco ATT&CK de MITRE.

¿Espera a que se le presenten los riesgos en lugar de perseguirlos activamente? Después de leer esto, podría plantearse un cambio de enfoque para mejorar la detección y contrarrestar de forma proactiva los ataques sofisticados.

Explore nuestras últimas conclusiones sobre el aumento de los ciberataques en la región de los Balcanes, centrándonos en las amenazas a instituciones financieras e infraestructuras críticas. Descubra cómo las estafas de phishing que suplantan a los servicios postales se dirigen a ciudadanos de Croacia, Rumanía, Serbia y Eslovenia, y conozca las implicaciones para la seguridad pública. Manténgase informado y protegido contra la creciente ola de ciberdelincuencia.

Detén el fraude, los RAT y el malware con la IA « Fraud Protection » de Group-IB. Nuestro avanzado análisis de comportamiento utiliza la IA para detectar y prevenir amenazas en tiempo real, protegiendo así a tu empresa y a tus usuarios.

Con Group-IB Fraud Protection , podrás hacer frente a las complejidades de la normativa y los riesgos del sector del iGaming a nivel mundial. Adapta las medidas de seguridad a cada mercado, optimiza los costes y maximiza el crecimiento. Descubre cómo nuestras herramientas avanzadas de detección y prevención del fraude pueden proteger a tus jugadores y tus beneficios.

En este blog descubrimos una estafa de larga duración cometida por estafadores que venden leña a la población francesa durante la temporada de invierno, y cómo los consumidores y las empresas pueden protegerse de los daños financieros y reputacionales.

En este blog, observamos cómo opera el grupo Cicada3301 Ransomware-as-a-Service (RaaS), detallando el flujo de trabajo de sus afiliados dentro del panel y examinando las variantes Windows, Linux, ESXi y PowerPC del ransomware.

Las medidas actuales de los bancos contra el ciberfraude se están quedando cortas, y las cifras no mienten. Dicho esto, con un panorama de amenazas hiperactivo, ¿qué medidas debe tomar para maximizar la ciberseguridad?

Descubra cómo los artefactos USB mejoran el seguimiento de las actividades de los usuarios en los archivos, examinando la influencia de los sistemas operativos, los sistemas de archivos y las aplicaciones en estos rastros de datos cruciales.

En este artículo, los especialistas de Group-IB han descubierto una campaña de fraude a gran escala que implica aplicaciones de trading falsas dirigidas a usuarios de Apple iOS y Android en múltiples regiones a través del marco UniApp, y que se distribuyen a través de tiendas de aplicaciones oficiales y sitios web de phishing.

En este blog, analizamos el grupo de ransomware DragonForce, que representa una grave amenaza con dos variantes: una bifurcación LockBit y una bifurcación Conti personalizada con funciones avanzadas y malware SystemBC.

Las investigaciones sobre las últimas campañas pueden sugerir el resurgimiento del TeamTNT en 2023 hasta la actualidad, desde que se evaporó en 2022.

Group-IB Investigaciones sobre la dark web: Para evitar miradas indiscretas, descubre cómo los atacantes recurren cada vez más a las redes sociales en lugar de a la dark web para llevar a cabo ataques, filtrar credenciales, compartir vulnerabilidades explotables y mucho más.

Descubierto por Group-IB en mayo de 2024, el malware Ajina.Banker constituye una importante amenaza cibernética en la región de Asia Central, ya que se hace pasar por aplicaciones legítimas para robar información bancaria e interceptar mensajes de autenticación de dos factores (2FA).

El equipo DFIR de Group-IB ha identificado una nueva técnica que aún no figura en el marco MITRE ATT&CK y que podría dar lugar al uso del módulo pam_exec para obtener un shell con privilegios en un host y proporcionar una persistencia total a un actor malintencionado.

Explore las crecientes amenazas que plantea la campaña del grupo Lazarus contra los desarrolladores. Examinaremos sus scripts Python recientes, incluidas las variantes de malware CivetQ y BeaverTail, junto con sus versiones actualizadas en Windows y Python. Además, analizaremos sus tácticas, técnicas e indicadores de compromiso.

Descubra por qué el nuevo programa de afiliados de RansomHub y sus tácticas avanzadas de ransomware -reclutar a antiguos miembros de Scattered Spider, explotar servicios RDP desprotegidos y filtrar grandes volúmenes de datos- son fundamentales para ir por delante de las ciberamenazas modernas.

Group-IB analiza los métodos para eludir la visibilidad de los procesos mediante la manipulación del sistema de archivos /proc en Linux, así como las defensas eficaces para contrarrestar estas tácticas.

Profundización en las actividades y técnicas del grupo de ransomware Brain Cipher, y cómo están aparentemente vinculados a otros grupos de ransomware como EstateRansomware y SenSayQ.

La filtración de credenciales de servicios de gestión de dispositivos móviles (MDM) podría plantear riesgos importantes para las organizaciones y la seguridad de sus datos.

Dado que el incumplimiento de la norma NIS 2 está resultando perjudicial (multas millonarias, suspensión de la actividad empresarial, etc.), ¡cúmplala mientras esté a tiempo!

CraxsRAT es una conocida familia de malware para Android conocida por sus herramientas de administración remota (RAT), que incluyen control remoto de dispositivos y funciones avanzadas de spyware como keylogging, manipulación de gestos y grabación de cámaras, pantallas y llamadas.

Especializado en phishing-as-a-service potenciado por IA y malware para Android capaz de interceptar códigos OTP, el Equipo GXC se dirige a usuarios de bancos españoles y 30 entidades de todo el mundo

Descubra las insidiosas tácticas del grupo de ransomware Qilin, famoso por su ataque de 50 millones de dólares al sector sanitario, que afectó a hospitales clave del NHS.

El espacio digital está plagado de riesgos para tu marca. Asegúrate de que esté protegida con la detección y eliminación automáticas de infracciones que ofrece Group-IB Digital Risk Protection .

El retraso en las actualizaciones de seguridad y el descuido de las revisiones periódicas crearon vulnerabilidades que fueron aprovechadas por los atacantes, lo que tuvo graves consecuencias para el ransomware.

Cuando los adversarios no dudan en iniciar ataques mixtos que combinan múltiples tácticas, ¿por qué los equipos de seguridad siguen operando en silos?

Todo sobre el ransomware Eldorado y cómo sus afiliados crean sus propias muestras para su distribución.

Cómo potenciar mejor la ciberseguridad de sus clientes empresariales con inteligencia crítica sobre ciberamenazas

Los esquemas de estafa habilitados por el malware Craxs Rat proporcionan un control remoto completo de los dispositivos de las víctimas. Defiéndete de ser el siguiente.

Descubrimiento de las operaciones del actor de amenazas Boolka, impulsado por la creación de scripts maliciosos, troyanos de malware, sofisticadas plataformas de distribución de malware, etc.

Aprende a proteger tus dispositivos frente a las cambiantes amenazas de iOS

En medio de la revolución GenAI, ¿cómo aprovechar su potencial para impulsar la ciberseguridad?

El GDPR, diseñado para proteger los datos de los clientes, ¿crea involuntariamente oportunidades para que los ciberdelincuentes los exploten?

Los estafadores ven potencial en la IA generativa para defraudar al sector del juego. He aquí cómo.

Group-IB participa en una operación a escala mundial para desarticular a LabHost, un proveedor canadiense de «phishing como servicio»

Información práctica sobre la búsqueda de abusos en la ejecución de Windows Management Instrumentation (WMI)

Pegasus infecta los dispositivos móviles mediante vulnerabilidades de «cero clics» y recopila de forma silenciosa mensajes, llamadas, datos de ubicación y acceso al micrófono. Descubre cómo funciona este software espía y qué medidas pueden tomar los equipos de seguridad para detectarlo en iOS y Android.

Group-IB descubre un nuevo programa de robo de información dirigido a Vietnam con una funcionalidad poco habitual que permite filtrar las cuentas de Facebook con créditos publicitarios

Group-IB descubre el primer troyano para iOS que recopila datos de reconocimiento facial para acceder sin autorización a cuentas bancarias. La familia GoldDigger sigue creciendo

La banda ResumeLooters infecta sitios web con secuencias de comandos XSS e inyecciones SQL para hacerse con los datos personales y los currículos de los solicitantes de empleo.

Puede que Inferno Drainer haya cerrado en noviembre de 2023, pero los usuarios de la devastadora plataforma de estafa como servicio siguen suponiendo un riesgo mientras buscan otras vías.

Guía práctica para localizar las tareas programadas mediante MXDR de Group-IB

La ciberseguridad está cambiando, y lo hace a gran velocidad. Descubre cómo Group-IB puede ayudarte a liderar el cambio en lugar de dejarte llevar por él.

La ciberseguridad está cambiando, y lo hace a gran velocidad. Descubre cómo Group-IB puede ayudarte a liderar el cambio en lugar de dejarte llevar por él.

Aspectos esenciales de la ciberseguridad que garantizan que su empresa no sufra interrupciones el próximo año.

Análisis de los TTP vinculados a GambleForce, que llevó a cabo ataques de inyección SQL contra empresas de la región APAC.

Aspectos esenciales de la ciberseguridad que garantizarán que su empresa no sufra interrupciones el próximo año.

Este programa malicioso tiene un apetito insaciable. La unidad « Threat Intelligence » de Group-IB ofrece su análisis sobre el nuevo RAT utilizado en los ataques contra empresas tailandesas.

Guía práctica para detectar el uso indebido de los servicios de Windows mediante la solución MXDR de Group-IB .
Parte 2: Ejecución de los servicios de Windows

Sumérjase en las operaciones de uno de los actores más activos en el mercado del ransomware como servicio.

Descubre con todo detalle los casos más destacados a los que se ha enfrentado el equipo de Análisis Forense Digital y Respuesta a Incidentes (DFIR) de Group-IB.

Los hacktivistas toman el protagonismo con ataques DDoS y de desfiguración - resumen de las semanas 1 y 2 del conflicto.
El blog se actualizó el 24 de octubre de 2023.

Era la noche antes de Navidad cuando se oyó el grito: "Se está produciendo un ciberataque, así que detenlos, ¿quieres intentarlo?

Profundice en las tácticas del troyano GoldDigger y descubra cómo proteger a sus clientes.

No dormir hasta que el Club de Luchadores contra el Cibercrimen termine de encontrar la respuesta a quién está detrás de este nuevo ransomware-as-a-service afiliado.

Group-IB Los analistas descubrieron y analizaron una campaña de criptojacking en un popular recurso educativo utilizando Group-IB Managed XDR .

Guía práctica para detectar el uso indebido de los servicios de Windows mediante la solución MXDR de Group-IB .
Parte 1: Creación y modificación de servicios de Windows

Obtenga información valiosa sobre cómo la respuesta a incidentes puede ser un factor decisivo para la seguridad de su empresa.

Group-IB Digital Risk Protection descubre una campaña maliciosa que utiliza casi 900 páginas fraudulentas y cuyo perjuicio económico potencial se estima en 280 000 dólares en un periodo de cuatro meses

Descubra las vulnerabilidades que paralizan el sector de las aerolíneas y aprenda a aplicar las contramedidas adecuadas.

El programa automatizado de estafa como servicio diseñado para robar su dinero y sus datos sigue funcionando cuatro años después de su lanzamiento.

Las extensiones falsas ayudan a los ciberdelincuentes a dirigirse a los usuarios en los foros de negociación, ya que 130 dispositivos siguen infectados en el momento de redactar este informe.

Guía práctica para detectar la amenaza de carga lateral de archivos DLL mediante el MXDR de Group-IB .

Descubrir la naturaleza perturbadora del malware Gigabud y tomar medidas proactivas para mitigar los riesgos asociados.

La lucha contra la ciberdelincuencia es más eficaz cuando trabajamos juntos. Descubre cómo puedes colaborar con Group-IB para documentar las amenazas emergentes.

Análisis de un grupo hacktivista muy activo de alcance mundial

Descubra cómo las organizaciones crean vulnerabilidades sin darse cuenta al configurar mal su infraestructura en la nube.

Obtenga todos los detalles no revelados que nuestros investigadores descubrieron sobre el alcance completo de los esquemas fraudulentos de CryptosLabs.

Lo que sabemos de la campaña APT hasta la fecha y cómo detectarla

APT Dark Pink vuelve con 5 víctimas en nuevos países.

La desconfiguración de la seguridad, la exposición excesiva de datos y las inyecciones encabezan los tres tipos de vulnerabilidad de las API para las empresas financieras y tecnológicas

Bridewell y « Group-IB » sacan a la luz la infraestructura desconocida de la APT

Todo lo que necesita saber sobre el ransomware Qilin y sus operaciones dirigidas a sectores críticos.

Nuevas y mejoradas capacidades de activación de malware en las soluciones Managed XDR y Business Email Protection de Group-IBpara una detección y un análisis precisos de las amenazas

Group-IB Digital Risk Protection descubre más de 3.200 perfiles falsos de Facebook en una campaña de phishing en curso en la que los estafadores se hacen pasar por personal de atención al cliente de Meta

Cómo investigar las campañas de phishing

Group-IB Los analistas descubrieron la nueva infraestructura de MuddyWater mientras investigaban el uso que hacía este grupo pro-gobierno de la herramienta legítima SimpleHelp.

Group-IB descubre una nueva variante de ransomware encubierta

¿Qué se sabe del incidente de la cadena de suministro 3CX y cómo defenderse de él?

Group-IB descubre más de 2.400 páginas de ofertas de empleo fraudulentas en una campaña en curso dirigida a usuarios de Egipto, Arabia Saudí, Argelia y otros 10 países de la región de Oriente Medio y África.

Vulnerabilidad de elevación de privilegios en Microsoft Outlook

Los usuarios de banca móvil están siendo manipulados por atacantes para que autoricen transacciones fraudulentas. Sepa qué pueden hacer los proveedores de servicios financieros para dejar impotentes a estos delincuentes organizados.

¿Qué ocurre cuando se combina ransomware con ladrones de información, troyanos de acceso remoto y otros programas maliciosos en un paquete fácil de descargar?

Cómo intentó atacar un grupo APT patrocinado por un Estado-nación Group-IB

¿Qué ciberdelitos dominarán el panorama de las amenazas en 2023 y más allá? Descúbrelo

Una nueva APT afecta a Asia-Pacífico y Europa y es más profunda y oscura

Group-IB descubre un troyano bancario dirigido a usuarios de más de 400 aplicaciones en 16 países

8 estafas en línea de las que debe proteger a sus clientes

Un «mulo» es una persona que transfiere fondos robados de una cuenta bancaria a otra en nombre de los ciberdelincuentes. Descubre cómo operan los «mulos» y cómo puedes contrarrestar de forma proactiva las cuentas de los «mulos».

Group-IB descubre mil (y uno) dominios falsos que forman parte de una campaña fraudulenta dirigida a usuarios de Arabia Saudí

En 2019, el equipo « Threat Intelligence » de Group-IB detectó una serie de ataques dirigidos contra organizaciones financieras en África.

La banda francófona consiguió perpetrar con éxito más de 30 atentados contra bancos, servicios financieros y empresas de telecomunicaciones, principalmente situados en África.

Análisis de una campaña de meses de MajikPOS y Treasure Hunter que infectó decenas de terminales

El Equipo de Respuesta ante Incidentes de la Group-IB investigó un incidente relacionado con un ataque de DeadBolt y analizó una muestra del ransomware DeadBolt.

Con campañas de marketing digital bien definidas y centros de atención telefónica profesionales

Cómo Group-IB Attack Surface Management garantiza un control total de tu superficie de ataque externa

Los hackers utilizan la técnica del navegador dentro del navegador para robar cuentas de Steam

Más de 130 organizaciones se han visto comprometidas en un sofisticado ataque mediante simples kits de phishing

4 campañas maliciosas, 13 víctimas confirmadas y una nueva oleada de infecciones Cobalt Strike

Enlaces entre ATMZOW JS-sniffer y Hancitor

Detección de MaliBot, un nuevo troyano bancario para Android, con una solución Fraud Protection

Cómo casi nos hacemos ricos

Lo que ofrece la nueva solución «todo en uno» de Group-IB: gestión de la ciberseguridad, análisis de eventos de red y respuesta ultrarrápida ante los ataques

Group-IBLa plataforma de… permite a las organizaciones hacer frente a los riesgos cibernéticos

Caza de los últimos TTP utilizados para distribuir el troyano

Nikita Rostovtsev habla de las ciberamenazas actuales y de su profesión

Una base de datos pública no segura permitió a cualquiera acceder a los selfies del DNI durante meses

Group-IB detecta una campaña a gran escala capaz de dirigirse a los clientes de los principales bancos vietnamitas

Nueva herramienta de APT SideWinder que reduce su alcance a Pakistán

La banda rusa de ransomware OldGremlin reanuda sus ataques en Rusia

Los falsos regalos vuelven a golpear a los bitcoiners. Ahora en YouTube

Lo que sabemos de Spring4Shell hasta ahora

Group-IB desvela la identidad de tres grupos de estafadores responsables de estafas relacionadas con los envíos en Singapur

Attack Surface Management basada en inteligencia

Ante el aumento de los ataques de ransomware, las empresas deben adoptar un enfoque proactivo en materia de seguridad. Group-IB ha elaborado una lista de consejos prácticos para ayudarte a proteger tu organización frente a las amenazas de ransomware en 2022.

Puntos débiles de la seguridad actual del correo electrónico corporativo

Guía de un analista de ciberseguridad sobre cómo utilizar el aprendizaje automático para mostrar la verdadera cara de los ciberdelincuentes

Group-IBlas recomendaciones para mitigar esta vulnerabilidad y proteger a su organización.

El marco ATT&CK® de MITRE se convirtió en la norma del sector para describir las tácticas y técnicas de ataque.

Entre bastidores de las estafas selectivas

Profundización en Hive RaaS, análisis de las últimas muestras

BlackMatter y sus víctimas

Group-IB descubre las mayores redes de tiendas falsas: páginas web de phishing camufladas como tiendas de tarjetas

Los estafadores atacan a usuarios de países de Oriente Próximo

Los phishers adoptan un método para saltarse los controles de seguridad nunca visto en el país

Cómo hacemos Threat Intelligence a medida

AWC se une al negocio ilícito de las tarjetas ofreciendo gratuitamente 1 millón de tarjetas comprometidas

La historia del ransomware BlackMatter

La clave del éxito de Campo Loader, Hancitor, IcedID y QBot

Las APT chinas atacan Rusia

Sumérgete en la sección Breached DB

Operación de fraude como servicio dirigida a residentes neerlandeses

La historia inversa del malware GrimAgent utilizado por Ryuk

Profunda inmersión en las TTP de los prolíficos afiliados a RaaS

APT41 probablemente detrás de un ataque de terceros a Air India

Secretos de atribución: ¿Quién está detrás del robo de credenciales y datos de tarjetas bancarias pidiendo que se instalen falsas actualizaciones de Flash Player, del navegador o de fuentes?

Análisis del programa de afiliación del ransomware BlackCat

Hancitor alimenta las operaciones de ransomware en Cuba

Group-IB Los especialistas detectaron que el grupo GrelosGTM comenzó a hacer un uso indebido de las funciones legítimas de Google Tag Manager para sus propios fines en el marco de los ataques a tiendas online.

De nuevo en acción con sniffers JS rediseñados para robar criptomonedas

Group-IB Computer Emergency Response Team , de [nombre de la empresa], ha creado una sólida base de datos de kits de phishing, que ayuda a a combatir el phishing dirigido a marcas concretas. Group-IB

Auge y caída de la tienda de tarjetas ilícitas, violada dos veces en dos años

Análisis de campañas de phishing realizadas por un nuevo actor de amenazas

Vamos a cazar algunos bootkits

Análisis de la familia de sniffer E1RB JS

Una inmersión profunda en Classiscam: estafa automatizada como servicio diseñada para robar dinero y datos de pago.

Examen forense de incidentes relacionados con fugas de código fuente

Como parte de la nueva campaña de UltraRank, el equipo de Group-IB Threat Intelligence descubrió 12 sitios web de comercio electrónico infectados con su «sniffer» de JavaScript.

Una historia sobre los operadores de JS-sniffer FakeSecurity distribuyendo Raccoon stealer

Análisis de las TTP empleadas por los operadores de Egregor

El grupo OldGremlin, que controla el ransomware TinyCryptor, ataca a importantes empresas y bancos rusos

Proteger la identidad digital del usuario

Sumérgete en la reciente caza mayor de ProLock

Los 11 mejores libros sobre análisis forense digital, respuesta a incidentes y análisis de malware

Cuando el hielo quema las cuentas bancarias

El éxito de los ataques de ransomware empresarial ha motivado a cada vez más actores de amenazas a unirse al juego.

Libro de jugadas del ataque de phishing basado en documentos compartidos de Microsoft

Una función útil que puede ayudar a los analistas forenses y a los encargados de responder a incidentes a reconstruir las actividades de los usuarios.

Explore la perspectiva forense de la versión de Microsoft Edge basada en Chromium y sus funciones, como msedge_proxy, la ubicación de la caché de Edge, etc.

Artefactos forenses, que pueden encontrarse durante el examen forense de un endpoint de Windows.

Cobalt Gang está viva y coleando, y siguió atacando a instituciones financieras de todo el mundo en 2019.

Los archivos de precarga de Windows se introdujeron en Windows XP y, desde entonces, han ayudado a los analistas forenses digitales y a los encargados de responder a incidentes a encontrar pruebas de ejecución.

La historia de cómo « Group-IB » buscó una solución para el análisis de grafos y creó su propio instrumento exclusivo

Group-IB Los especialistas han detectado una nueva familia de programas espía de JavaScript denominada FakeSecurity.

Todo sobre el análisis forense de WhatsApp y la gran cantidad de datos que se extraen de un dispositivo mediante el análisis forense.

Group-IB Los expertos han detectado una campaña masiva de correos electrónicos en la que se difunden demandas de rescate similares dirigidas a bancos y entidades financieras de todo el mundo.

Cómo la línea de tiempo de Windows 10 puede ayudar a los expertos forenses

El siguiente artículo examina los artefactos forenses dejados por el cryptolocker Shade y mapea las tácticas y técnicas utilizadas en MITRE ATT&CK.

Igor Mikhailov hizo un repaso de las mejores soluciones de software y hardware para informática forense.

Cómo el grupo de hackers MuddyWater atacó a un fabricante turco de electrónica militar

Examen forense de un ordenador infectado con un troyano bancario

Group-IB Los investigadores han descubierto 38 familias de «JS-sniffers», mientras que antes solo se conocían 12.

Group-IB Los investigadores han descubierto la familia de programas espía «Illum JS-sniffers», diseñada para robar los datos de pago de los clientes de tiendas online.

Group-IB descubrieron que los datos de las tarjetas de pago robadas se venden a través de una tienda clandestina creada expresamente para este fin.

ReactGet es una de las familias de JS-sniffers más interesantes, diseñada para robar datos de tarjetas bancarias de tiendas online.

Troyano para Android llamado "Gustuff" capaz de atacar más de 100 aplicaciones bancarias internacionales y varias aplicaciones de criptomoneda y mercados.

Actualmente, el 80% de las películas pirateadas y casi el 90% de las series de televisión se ven por Internet.

Group-IB ha sacado a la luz los ataques perpetrados por el grupo ciberdelictivo Silence.

Nuevos ataques y operaciones conjuntas

Group-IB ha descubierto un grupo de piratas informáticos que ataca a bancos de EE. UU. y Rusia

Cómo los defraudadores se aprovechan del revuelo en torno a los nuevos iPhones

Las investigaciones revelaron que el código de BadRabbit se compiló a partir de fuentes de NotPetya.

Existe una conexión entre BadRabbit y Not Petya

Rusia ha desarrollado un sólido marco jurídico para combatir la piratería en línea. Lo único que hace falta es que se utilice con eficacia (especialmente en el caso de Forbes.ru)

Por segunda vez en los últimos seis meses, los estafadores han puesto en peligro a las principales compañías aéreas del mundo.

Cómo los hackers de Cobalt burlan sus defensas

Sobre el precio de los ataques de hackers y el ciberentorno tóxico

El hombre que "salvó al mundo" del brote WannaCry ha sido detenido como sospechoso de ser el autor del troyano bancario Kronos

Group-IB revela la identidad de los presuntos miembros del grupo de hackers islámico «United Islamic Cyber Force»

Rusia como campo de pruebas

Group-IB ha identificado el ransomware que ha infectado a empresas de los sectores energético, de las telecomunicaciones y financiero

Las principales compañías aéreas mundiales han sido comprometidas a través de enlaces falsos distribuidos por "amigos" en Facebook

Group-IB revela detalles desconocidos sobre los ataques de uno de los grupos APT más notorios: las sofisticadas técnicas de espionaje y APT de los hackers patrocinados por el Estado norcoreano

¿Por qué WannaCry era más peligroso que otros ransomware?

Por qué los ciberataques podrían encabezar pronto la clasificación mundial de amenazas (Ilya Sachkov para RBC)

Group-IB apoya las operaciones para detener a una banda por infectar un millón de teléfonos inteligentes