En público
No publicamos nombres de clientes. Publicamos investigación.
Nuestro trabajo público está dedicado a las técnicas que los adversarios realmente usan, y a los medios con los que los defensores pueden reconocerlas.
Cada expediente se escribe a partir del análisis directo de la muestra o del sistema en cuestión, nunca a partir de resúmenes del trabajo de otros.
Expediente destacado
Análisis de Malware
ZB-R-2026-01
Un ensamblado .NET de 64 bits que monta la partición de sistema EFI y enumera las protecciones de seguridad del kernel, un comportamiento que rara vez se ve fuera de los bootkits. Lo desarmamos en cinco partes, desde la lógica que lo activa hasta la capacidad que lleva consigo pero nunca usa.
Muestra
SHA-256
Herramientas
En cinco partes
ZB-R-2026-01
Análisis de Malware
Un ensamblado .NET de 64 bits que monta la partición de sistema EFI y enumera las protecciones de seguridad del kernel, un comportamiento que rara vez se ve fuera de los bootkits. Lo desarmamos en cinco partes, desde la lógica que lo activa hasta la capacidad que lleva consigo pero nunca usa.
En preparaciónZB-R-2026-02
Identidad
Cómo la familia de client IDs de Microsoft permite intercambiar un solo refresh token entre aplicaciones propias de Microsoft, cómo los grupos con asignación de roles amplían lo que un intruso puede alcanzar, y qué pueden vigilar los defensores.
PróximamenteZB-R-2026-03
Análisis de Malware
Un rootkit escrito en C#, descompilado y examinado para mostrar cómo el código malicioso se toma prestado, se adapta y se vuelve a desplegar, y por qué esa reutilización deja huellas que un defensor puede seguir.
PróximamenteDisecciones técnicas de familias de malware, de loaders a rootkits, con las detecciones correspondientes.
Rutas de ataque en Active Directory y Microsoft Entra ID, y los medios para cerrarlas.
Reglas YARA, Sigma y Suricata derivadas de nuestros propios análisis, escritas para desplegarse y no para admirarse.
Lo que las aplicaciones y sus SDKs integrados recolectan y transmiten en silencio.
YARA · Sigma · Suricata
Las reglas que surgen de nuestros expedientes se publicarán abiertamente, para que cualquier defensor las despliegue en su propio entorno.
Por solicitud
Reciba cada expediente antes de su publicación, junto con sus reglas de detección. La distribución es solo por solicitud, y la lista nunca se comparte.
Un miembro sénior de nuestro equipo responde personalmente en un plazo de 48 horas, bajo acuerdo de confidencialidad si así lo prefiere.
Solicitar una reunión privada