Active Directory on Locodigital

¿Qué es Kerberoasting? El ataque que explota Kerberos en Active Directory

Thu, 24 Sep 2026 09:00:00 -0300

Imagina que un empleado nuevo, con acceso básico al dominio de la empresa, puede extraer la contraseña del servidor de base de datos sin activar ninguna alerta — usando solo herramientas nativas de Windows. Eso es exactamente lo que permite el Kerberoasting. No se trata de un zero-day sofisticado: es una característica del propio protocolo Kerberos, y cualquier cuenta de dominio puede iniciar el ataque.

Cómo funciona Kerberos (en 60 segundos)

Kerberos es el protocolo de autenticación estándar en entornos Windows con Active Directory. El flujo básico tiene tres pasos:

Pass-the-Hash: cómo funciona el ataque NTLM sin necesitar la contraseña

Thu, 17 Sep 2026 10:00:00 -0300

Un atacante compromete una estación de trabajo en la red corporativa. No tiene la contraseña del administrador de dominio — pero eso no importa. Con el hash NTLM extraído de la memoria, se autentica en decenas de servidores como si fuera el propio administrador. Este es el Pass-the-Hash: un ataque que existe desde 1997, documentado por el investigador Paul Ashton, y que todavía hoy alimenta las etapas iniciales de ataques de ransomware y campañas APT.

LLMNR poisoning: cómo Windows entrega hashes de contraseña en la red

Thu, 03 Sep 2026 08:00:00 -0300

Alguien en la red escribe \\FILESRV en el Explorador de Windows — un carácter equivocado, el servidor con ese nombre no existe en el DNS. En vez de devolver un error y quedar ahí, Windows levanta la mano y le pregunta a gritos a todos en la red local: "¿alguien aquí se llama FILESRV?" El atacante, que está escuchando con el Responder corriendo en su laptop, responde de inmediato: "Soy yo." Windows lo acepta, intenta autenticarse — y le entrega el hash NTLMv2 del usuario conectado en bandeja de plata.

Mega Patch Tuesday: Microsoft corrige 3 zero-days

Wed, 22 Jul 2026 08:00:00 -0300

El Patch Tuesday de julio de 2026 va a pasar a la historia de la ciberseguridad. Con un volumen nunca antes visto, Microsoft liberó paquetes de actualización para cubrir la cifra asombrosa de 622 vulnerabilidades en sus productos, marcando un pico absurdo en la curva histórica de parches mensuales de la empresa.

Pero lo que importa para los equipos de TI (y para los hackers) no es el número absoluto de bugs triviales corregidos. Lo que parpadea en rojo en los informes de amenazas son los tres zero-days: fallas desconocidas y ya explotadas activamente en ataques reales, incluyendo una vulnerabilidad crítica en el corazón de la infraestructura corporativa: Active Directory.

DragonForce ransomware: el cartel que derribó M&S y Co-op

Tue, 02 Jun 2026 09:00:00 -0300

Marks & Spencer perdió más de £500 millones en valor de mercado después de que alguien llamara a la mesa de ayuda de TI de la empresa haciéndose pasar por un empleado. Ningún zero-day, ningún phishing elaborado. Una llamada telefónica, un reinicio de contraseña, y dos meses después los sistemas de comercio electrónico de una de las mayores cadenas minoristas del Reino Unido estaban cifrados. Eso es DragonForce.

Quién es DragonForce

DragonForce surgió en 2023 como un grupo de hacktivistas malasios, pero rápidamente pivotó hacia el ransomware como servicio (RaaS), adoptando un modelo de afiliados con reparto de hasta el 80% del rescate. En marzo de 2025, fue más lejos: relanzó la operación como un "cartel de ransomware", permitiendo que los afiliados crearan sus propias marcas usando la infraestructura, el cifrador y las herramientas del grupo — nombre propio, sitio de filtración propio, identidad visual propia.