En este artículo, exploramos cómo XWorm utiliza ofuscación, cifrado y técnicas anti-análisis para dificultar su detección.

En este primer artículo de la serie sobre XWorm, exploramos las bases para analizar este RAT (Remote Access Trojan). Identificamos el tipo de binario, analizamos el código administrado vs no administrado, y presentamos las herramientas clave para su análisis.

En este artículo analizaremos de manera dinámica el agente de C2 que obtuvimos previamente y evaluaremos formas de interactuar con él para entender su funcionamiento.

En este artículo, continuación directa del artículo anterior, analizamos un agente de C2 desarrollado en .NET para identificar cómo evade defensas, las capacidades que ofrece, y cómo podemos obtener indicadores de compromiso de este.

En esta primera parte, analizaremos una macro maliciosa que contiene un agente C2 embebido. Analizaremos cómo actúa, qué tecnicas utiliza para dificultar el análisis, y cómo podemos obtener indicadores de compromiso de esta.