⟐ Blue Team
Sí era Grandoreiro: anatomía de un banker LATAM con BYOVD
Una muestra real que analicé en una práctica SOC. Yo dije Grandoreiro; el sandbox dijo RatonRAT. Writeup técnico de toda la cadena —del ISO falso al kernel— y de por qué la etiqueta automática de un …