APT (ataques selectivos)

Como ya hemos mencionado en la anterior entrada de este blog sobre Flame, el volumen de su código y su funcionalidad es tan grande que llevaría meses analizarlo por completo. Pretendemos publicar de forma continua los detalles más importantes y más interesantes de su…

La investigación sobre el troyano Duqu ha entrado en su sexto mes, y en marzo se vieron significativos avances, ya que se pudo establecer el lenguaje que se usaba en su código Framework.

La búsqueda de identificación

En mi entrada “El misterio de la infraestructura de Duqu”, en el que describí uno de los principales misterios que quedaban sobre Duqu, las singularidades del módulo de comunicaciones del centro de comando que parece estar…

Con el año 2011 a punto de concluir, parece sensato sentarse y darle una mirada a lo que ha sucedido en estos últimos 12 meses en el ámbito de la seguridad informática.

Por dos meses hemos estado estudiando el troyano Duqu, explorando cómo surgió, dónde se distribuyó y cómo funciona.

Este mes, en los equipos de los usuarios de Kaspersky Lab: se neutralizaron 242.663.383 ataques de red.

Como ya habíamos informado, hemos estado realizando una investigación sobre varios incidentes relacionados con una infección del troyano Duqu. Por suerte pudimos profundizar en algunos aspectos de Duqu y encontrar algunos de los componentes que no teníamos, sin los que…

Antes que nada tengo que enmendar un error en el texto anterior..

Cuando analizábamos el cuarto incidente en Irán, dijimos que habíamos visto dos ataques de redes a un ordenador víctima que provenían de la dirección IP 63.87.255.149. Pudo haber sido una…

Continuamos con nuestra investigación del programa malicioso Duqu. En nuestro informe anterior señalamos dos puntos:
hay más controladores que los que creíamos;
es posible que haya módulos adicionales.

Aparte de esos dos puntos relevantes, llegamos a la…

Ha quedado claro que el creador del troyano banquero conocido como SpyEye añadió un complemento, o plugin, de apoyo a su código. Bajo este nuevo diseño, terceras partes pueden usar estos plugins para añadir funciones adicionales al robot principal. Los plugins se…

ÚLTIMAS NOTICIAS: Por favor lea El misterio de Duqu: Parte I.

Esta es una investigación realizada por el Equipo mundial de análisis e investigación de Kaspersky Lab. Actualizaremos estas Preguntas frecuentes oportunamente.

¿Qué es exactamente Duqu?…

Este mes, en los equipos de los usuarios de Kaspersky Lab: se neutralizaron 213.602.142 ataques de red.

La industria Antivirus no ha parado de analizar el gusano Stuxnet durante las últimas semanas