Sophos Blog

RSS

QEMU abused to evade detection and enable ransomware delivery - feature image

Threat Research

virtual machine

QEMU

PayoutsKing

GOLD ENCOUNTER

CitrixBleed2

Uso fraudulento de QEMU para eludir la detección y facilitar la distribución de ransomware

El uso de máquinas virtuales (VM) ocultas permite el acceso prolongado, la recopilación de credenciales, la exfiltración de datos y la instalación del ransomware PayoutsKing

Sophos Insights

LLM

Exploit

vulnerability

Active Adversary

Pacific Rim

La avalancha de vulnerabilidades ya está aquí. Qué es y cómo prepararse

No podemos controlar el ritmo al que la IA descubre vulnerabilidades, pero sí podemos controlar la rapidez con la que respondemos.

Threat Research

OpenClaw

LLM

penetration testing

Red Team

CISO

Sophos X-Ops

Dejamos que OpenClaw se moviera libremente por una red interna. Esto es lo que descubrió

Tras nuestro artículo sobre los retos que plantea la IA agencial, le dimos acceso a OpenClaw a una de nuestras redes heredadas

Products & Services

CISO

Compliance

¿Está la complejidad normativa superando la capacidad de las TI?

Independientemente del país, el sector o el tamaño de la empresa, los equipos de TI y ciberseguridad señalan una gran carga normativa y les preocupa mantenerse al día con los requisitos

abril 22, 2025

Sophos Threat Report 2025: el cibercrimen también afecta a las empresas más pequeñas

Security Operations

Threat Research

Annual Threat Report

empresas

Featured

abril 21, 2025

Evitar que los CVE estén controlados por un único país

Security Operations

Threat Research

CVE

Featured

MITRE

abril 2, 2025

It takes two: The 2025 Sophos Active Adversary Report

Security Operations

Threat Research

Active Adversary

Active Adversary Report

Compromised Credentials

detection

dwell time

Featured

impact

incident response

LOLBIN

MFA

Monitoring

RDP

Remote Ransomware

root cause

A robot hand on the left reaches towards a human hand on the right, with a blurred blue-black cityscape in the background

enero 28, 2025

Update: Cybercriminals still not fully on board the AI train (yet)

Threat Research

ChatGPT

Cybercrime Forums

Featured

scams

Social engineering

Sophos X-Ops

enero 2, 2025

Cómo priorizar los parches: una reflexión profunda sobre marcos y herramientas

Threat Research

Actualizacion

septiembre 12, 2024

Standing on the Windows platform, waiting for change

Products & Services

Threat Research

Endpoint Protection

Endpoint security

kernel driver

Microsoft

An EDR killer Sophos X-Ops has tracked for three years continues to bedevil organizations targeted by ransomware gangs.

agosto 27, 2024

Attack tool update impairs Windows computers

Threat Research

BlackCat

BURNTCIGAR

Cuba

EDR

EDR killer

kernel driver

leaked certificate

Lockbit

Medusa

PoorTry

RansomHub

Ransomware

signature

signed driver

StoneStop

Un hombre con uniforme de policía bloquea la entrada a un edificio acristalado con los brazos en alto. Los atacantes de ransomware introducen un nuevo asesino EDR en su arsenal. Sophos descubre el uso de EDRKillShifter por los atacantes del ransomware RansomHub. Por Andreas Klopsch. Fuente de la imagen: Shutterstock

agosto 14, 2024

Ransomware attackers introduce new EDR killer to their arsenal

Threat Research

BYOVD

EDR

EDR killer

EDRKillShifter

Featured

Ransomware

agosto 7, 2024

Best security practices for ESXi environments

Security Operations

Threat Research

EDR

ESXi

Featured

MDR

remediations

Sophos X-Ops

Virtualization

VMware