El payload en el ocio
En 2017 te podían tomar la máquina mientras mirabas una película. No hiciste clic en nada: cargaste los subtítulos. Todo formato que un programa interpreta es una máquina que su entrada puede …
#Análisis
Para quién trabaja el código
Leí un reporte de ingeniería inversa de un loader y no encontré una sola instrucción que un instalador legítimo no ejecute también: cargar una DLL, resolver una API, crear un mutex, escribir en el …
⟐ Blue Team
Sí era Grandoreiro: anatomía de un banker LATAM con BYOVD
Una muestra real que analicé en una práctica SOC. Yo dije Grandoreiro; el sandbox dijo RatonRAT. Writeup técnico de toda la cadena —del ISO falso al kernel— y de por qué la etiqueta automática de un …