CIAC = Canal de inteligencia de amenazas compartidas
CIAC = Canal de inteligencia de amenazas compartidas
May 30, 2025 at 06:00 PM
🚨CIAC Alerta: Una operación internacional de las fuerzas del orden ha desmantelado AVCheck, un servicio de contraantivirus (CAV) utilizado por ciberdelincuentes para comprobar la detección de malware. El dominio ahora muestra un banner de incautación del Departamento de Justicia de EE. UU., el FBI, el Servicio Secreto y la policía neerlandesa. AVCheck era una herramienta clave para que los autores de malware refinaran sus cargas útiles antes de su implementación. Las autoridades vincularon a los administradores de AVCheck con los servicios de cifrado Cryptor[.]biz (también incautado) y Crypt[.]guru (fuera de línea). Estos servicios ofuscan malware para evadir la detección, constituyendo una parte crucial de la cadena de suministro del cibercrimen. Agentes encubiertos confirmaron el papel de AVCheck en operaciones de ransomware, vinculándolo con ataques a entidades estadounidenses. Este desmantelamiento forma parte de la Operación Endgame, que ya ha desmantelado las redes de malware Danabot y Smokeloader.
Image from CIAC = Canal de inteligencia de amenazas compartidas: 🚨CIAC Alerta:  Una operación internacional de las fuerzas del orden h...

Comments