Investigadores en seguridad han descubierto este mes una nueva versión del troyano bancario Ursnif, la cual se dedica a utilizar trucos para esquivar los entornos de aislamiento y las máquinas virtuales tomando como referenciaLEER MÁS
Normalmente, cuando se carga un archivo DLL en Windows, se llama a LoadLibrary. LoadLibrary toma la dirección de un archivo DLL y lo carga en la memoria. Además de DLLLEER MÁS
Aunque no es un ataque muy común, cada vez son más los ciberdelincuentes que recurren a estos para lograr con éxito instalar malware en los equipos. La sustitución de DLLsLEER MÁS
En una entrada anterior vimos algunos trucos para analizar DLLs protegidas con un packer. En este sentido es necesario comprender algunos aspectos básicos a la hora de analizar este tipoLEER MÁS
