Malware

El log que se desofusca solo

2026-09-16 · 5 min de lectura

El atacante ofusca su script de PowerShell para que en el disco no se lea nada: Base64, cadenas partidas, todo ilegible. Pero el motor no ejecuta Base64 — ejecuta texto plano, y para eso tiene que …

blue-team detection-engineering threat-hunting malware ciberseguridad

El payload en el ocio

2026-08-12 · 7 min de lectura

En 2017 te podían tomar la máquina mientras mirabas una película. No hiciste clic en nada: cargaste los subtítulos. Todo formato que un programa interpreta es una máquina que su entrada puede …

ensayo blue-team ciberseguridad análisis malware

Por sesenta dólares se puede envenenar un modelo que costó millones entrenar. Pero el caso interesante no es el backdoor puntual: es el malware cuyo payload no es código sino significado, cuyo huésped …

ensayo ia llm threat-intel malware

Para quién trabaja el código

2026-07-16 · 13 min de lectura

Leí un reporte de ingeniería inversa de un loader y no encontré una sola instrucción que un instalador legítimo no ejecute también: cargar una DLL, resolver una API, crear un mutex, escribir en el …

ensayo malware análisis threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 5): de la regla al motor

2026-07-14 · 11 min de lectura

Última entrega de la serie. Cambiamos de asiento: dejamos de leer reglas y abrimos el motor que las evalúa. capa-real —el subconjunto file-scope de capa que reimplementé en APT115, corriendo en el …

capa malware análisis-estático threat-intel apt115

⟐ Blue Team

Anatomía de una capacidad (Parte 4): C2, colección e impacto

2026-07-13 · 10 min de lectura

Quinta entrega de la serie sobre capa-rules. El final del kill chain: la comunicación con el C2 (HTTP, socket, DNS), la colección de datos (keylogging, captura de pantalla), y el impacto del …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 3): evasión, credenciales y descubrimiento

2026-07-12 · 10 min de lectura

Cuarta entrega de la serie sobre capa-rules. La frontera file-scope se mueve a favor del análisis estático: el robo de credenciales en la nube, la caza de contraseñas de navegador y el reconocimiento …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 2): inyección y persistencia

2026-07-11 · 12 min de lectura

Tercera entrega de la serie sobre capa-rules. Desarmamos inject thread línea por línea —el ejemplo canónico de por qué una técnica compuesta se le escapa al file-scope aunque sus ingredientes no— y la …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 1): anti-análisis y loaders

2026-07-10 · 15 min de lectura

Segunda entrega de la serie sobre capa-rules. El malware primero intenta no ser analizado: detecta la VM, busca el debugger, oculta sus imports y descomprime su payload real. Desarmamos las reglas que …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 0): cómo se lee una regla de capa

2026-07-09 · 16 min de lectura

Arranca una serie de estudio sobre capa-rules, el ruleset abierto de Mandiant que traduce lo que hace un binario a una lista de capacidades. Parte 0: qué es una regla de capa por dentro —meta, …

capa malware análisis-estático threat-intel mitre-attack

#Malware

El log que se desofusca solo

El payload en el ocio

Envenenar el pozo

Para quién trabaja el código

Anatomía de una capacidad (Parte 5): de la regla al motor

Anatomía de una capacidad (Parte 4): C2, colección e impacto

Anatomía de una capacidad (Parte 3): evasión, credenciales y descubrimiento

Anatomía de una capacidad (Parte 2): inyección y persistencia

Anatomía de una capacidad (Parte 1): anti-análisis y loaders

Anatomía de una capacidad (Parte 0): cómo se lee una regla de capa