El smishing consiste en una campaña de phishing enviada a través de mensajes de texto a dispositivos moviles. Su éxito se atribuye principalmente a que la mayoria de las personas tienen asociadas sus cuentas de usuario o bancarias con su número de teléfono móvil y son más confiadas a la hora de abrir enlaces dentro de mensajes SMS.​

En este artículo vamos a ver un caso sobre como una página web es creada para efectuar smishing, aprovechando una posible brecha de seguridad en un activo web de una empresa.

Leer mas

En estos dias de crisis debido al coronavirus (COVID-19) están apareciendo múltiples páginas webs fraudulentas intentando engañar al usuario, al igual que diversas aplicaciones móviles que ayudan a seguir la pandemia. En este caso he detectado por la red la distribución de una APK cuyo nombre es Coronavirus_Tracker y me surgió la curiosidad. Dicha investigación la he realizado en conjunto con el usuario @PerikiyoXD con el fin de descubrir que es realmente esta APK.

Leer mas

Compartimos la primera parte de una serie de artículos sobre el análisis de la amenaza njRAT. Analizaremos una muestra de malware de una campaña ejecutada a mediados de 2019 en latinoamerica (principalmente en Colombia), la cual afecto a usuarios finales, pymes y grandes empresas.

Leer mas

Vamos a llevar a cabo un análisis sobre IntelX, un novedoso motor de búsqueda y archivos de la compañía europea IntelligenceX que, además, incorpora opciones de búsqueda de terceros preconfiguradas, al estilo de IntelTechniques, que nos permitirá ahorrar tiempo y mayor eficiencia en nuestras labores de OSINT.

Leer mas

En el presente artículo hablamos del curso de Contrainteligencia y Seguridad impartido por Inteligencia y Liderazgo. El objetivo del curso es descubrir que es la contrainteligencia y como se puede utilizar como apoyo a la seguridad en una empresa.

Leer mas

En el presente artículo hablamos del curso de Técnicas Estructuradas de Análisis de Inteligencia y Pensamiento Crítico impartido por Inteligencia y Liderazgo. Uno de los objetivos del curso es aprender que es la inteligencia y que proceso es utilizado para generar esta. Un buen producto de Inteligencia puede llegar a ser muy valioso dentro de la toma de decisiones, tanto para el sector público como para el privado, ya que puede facilitar a los consumidores de la inteligencia unas “herramientas” que permitan ejecutar acciones estratégicas satisfactorias y/o existosas en el presente o incluso de cara a sucesos futuros.

Leer mas

En el presente artículo hablamos del curso de Técnicas Avanzadas de Análisis de Inteligencia impartido por Inteligencia y Liderazgo. Este curso es una continuación de otra formación impartida por Inteligencia y Liderazgo, si deseas más información puedes consultar el siguiente enlace: Curso de Técnicas Estructuradas de Análisis de Inteligencia y Pensamiento Crítico.

Leer mas

Hoy en día es esencial analizar las evidencias detectadas en una investigación de manera eficiente y sobre todo que ayude a que el decisor pueda tomar decisiones a partir del producto de inteligencia generado. Por este motivo, creemos conveniente poner énfasis en la formación sobre técnicas de análisis de inteligencia. Una de las pocas empresas en España que realiza formación de este tipo son Inteligencia y Liderazgo, también conocida como I+L.

Leer mas

En el último congreso de seguridad informática RootedCON 2019, Miguel Angel de Castro y Pablo San Emeterio presentaron Diario, una herramienta de análisis de malware dentro de la ponencia “An Other Bad Email”. En este artículo veremos que funcionalidades ofrece la herramienta para analizar documentos ofimáticos en busca de malware.

Leer mas