@JosepAlbors

Malware hunter, security evangelist and geek. All in one. You can contact me on https://xitter.cf/t.co/PG9sMKsvZv

blogs.protegerse.com/laboratorio/
Joined November 2009
  • Tweets8.6K
  • Following1K
  • Followers6.3K
768Media
Josep Albors retweeted
ESET Research
@ESETresearchOct 14
Heading to #VB2026? Join #ESETresearch’s Anton Cherepanov and Peter Strýček on Oct 16 at 12:00 - 12:30 CEST in Seville, Spain for: Inside a Sandworm Attack: UAC-0099 Access and a Yggdrasil-backed Backdoor. 1/4
1
6
21
2,010
🧠 ¡𝗡𝗨𝗘𝗩𝗔 𝗖𝗛𝗔𝗥𝗟𝗔 — 𝗗𝗘 𝗨𝗖𝗥𝗔𝗡𝗜𝗔 𝗔 𝗣𝗢𝗟𝗢𝗡𝗜𝗔: 𝗘𝗩𝗢𝗟𝗨𝗖𝗜Ó𝗡 𝗗𝗘 𝗟𝗔𝗦 𝗢𝗣𝗘𝗥𝗔𝗖𝗜𝗢𝗡𝗘𝗦 𝗖𝗢𝗡𝗧𝗥𝗔 𝗜𝗡𝗙𝗥𝗔𝗘𝗦𝗧𝗥𝗨𝗖𝗧𝗨𝗥𝗔𝗦 𝗘𝗡𝗘𝗥𝗚É𝗧𝗜𝗖𝗔𝗦 𝗗𝗘𝗟 𝗚𝗥𝗨𝗣𝗢 𝗦𝗔𝗡𝗗𝗪𝗢𝗥𝗠 — 𝗝𝗢𝗦𝗘𝗣 𝗔𝗟𝗕𝗢𝗥𝗦! 🎤 📚 Las operaciones destructivas de Sandworm están escalando hacia infraestructuras críticas europeas, con campañas activas en Ucrania y Polonia que emplean wipers contra sectores estratégicos. El caso de DynoWiper, identificado en una empresa energética polaca, confirma la expansión del targeting y la continuidad táctica del grupo. Un análisis técnico de TTPs e indicadores, con enfoques prácticos para mejorar la detección temprana y la resiliencia en entornos OT/IT. 🎟 Entradas y talleres: enterticket.es/eventos/astur…
3
3
135
Josep Albors retweeted
ESET Research
@ESETresearchOct 8
#ESETresearch has analyzed the evolution of #MATCHBOIL, a C# downloader used by the 🇷🇺 Russia-aligned APT group UAC-0099 to download, install, and persist another payload. @reib3n1 welivesecurity.com/en/eset-r… 1/7

MATCHBOIL: New tricks, same old evil intentions

ESET researchers document the evolution of the MATCHBOIL malware, a custom C# downloader wielded by the Russia-aligned UAC-0099 APT group.

welivesecurity.com
1
34
1
85
7,581
Josep Albors retweeted
ESET Research
@ESETresearchSep 17
#ESETresearch discovered SparroWocky, a new backdoor of the #FamousSparrow APT group. This new malware has quickly replaced SparrowDoor as the 🇨🇳 China-aligned group’s flagship backdoor. welivesecurity.com/en/eset-r… 1/6

Beware the SparroWock: The backdoor that bites, the commands that catch

ESET researchers document SparroWocky, the new flagship backdoor of the FamousSparrow APT group

welivesecurity.com
2
37
1
111
9,831
Siempre es un placer volver como ponente a #HoneyCON , un lugar donde te sientes como en casa y rodeado de gente que casi puedes decir que son de tu familia tras 11 ediciones del evento. ¡Por muchos años más!
1
4
7
362
🎤 Nuevo ponente confirmado en #secadmin2026: @JosepAlbors Hablará sobre la evolución de las operaciones de #Sandworm contra infraestructuras energéticas en Ucrania y Polonia, incluyendo el caso de DynoWiper. 🔥 Investigación en primicia.🎟️ secadmin.es
72
72
988
✈️ Cómo equilibra viajar constantemente con su vida personal @JosepAlbors cuenta lo que pasa detrás del telón: 🎤 La primera vez que dio una charla en inglés (nervios incluidos) 🎤 El congreso más CHULO... y el más RARO youtu.be/liNiTN8O908
3
4
213
Josep Albors retweeted
ESET Research
@ESETresearchSep 3
QR code phishing – also known as #quishing – reached record levels in ESET telemetry in H1 2026 as attackers exploit the widespread adoption of QR codes in everyday life. The technique is evolving rapidly in terms of automation, scalability, and detection evasion. 1/5
2
10
1
19
2,790
Josep Albors retweeted
ESET Research
@ESETresearchAug 27
#ESETresearch discovered #GuardBreaker - a technique used by 🇷🇺 Russia-aligned UAC-0099 against a victim in 🇺🇦Ukraine, interfering with AI-assisted malware analysis by deliberately triggering LLM safety mechanisms. @reib3n1 1/3
4
67
8
190
30,687
El gran @JosepAlbors responde a las preguntas más directas: 🔥 ¿Qué país es el MÁS AFECTADO por #ciberataques? 🔥 ¿Qué campaña de #ransomware te ha impactado más? 🔥 ¿La #AI Act ayuda o pone trabas? 🔥 ¿Cuál será el próximo GRAN PROBLEMA de seguridad? 🎧 youtu.be/Dj50aCUxRzk
2
2
229
🚀¡𝗡𝗨𝗘𝗩𝗢 𝗣𝗢𝗡𝗘𝗡𝗧𝗘 - 𝗝𝗢𝗦𝗘𝗣 𝗔𝗟𝗕𝗢𝗥𝗦! Acabamos con los anuncios de la semana en este caso Josep Albors, que estará en esta quinta edición impartiendo una CHARLA 👤@josepalbors es responsable de Investigación y Concienciación de ESET España y cuenta con más de 21 años de experiencia en ciberseguridad, especializado en malware y nuevas amenazas. Es autor y colaborador habitual en publicaciones de seguridad y ha participado como ponente en numerosos congresos nacionales e internacionales. También desarrolla una importante labor de concienciación y formación en ciberseguridad, impartiendo charlas en centros educativos y colaborando como profesor universitario. Además, ha trabajado con organismos como la Guardia Civil, Policía Nacional y Ejército de Tierra, contribuyendo a la formación de profesionales y a la lucha contra la ciberdelincuencia. 🙏 Muchas gracias Josep! 🎟️ Entradas: enterticket.es/eventos/astur… #AsturCONTech #AsturCONTechV5
5
10
298
🔐 "Casi 20 años analizando malware y esto es lo que más me ha impactado" @JosepAlbors (@ESET_ES) desvela las mayores amenazas: ✅ Cómo la #IA está revolucionando el #phishing ✅ Qué es el "#Cibercrimen 3.0" ESTO te interesa. 🎧 youtu.be/RZrZuQdqnP8
1
8
297
Casi 20 años analizando #malware, viajes anuales a Japón, Warhammer 40K, anime y una de las voces más escuchadas en #ciberseguridad mundial. @JosepAlbors (@ESET_ES) se sienta en enCLAVE DIGITAL. ¿Te lo vas a perder? pabloyglesias.com/hackean-ro…
3
2
283
Josep Albors retweeted
Sara Martínez@swtestingsoulAug 7
El gran @JosepAlbors en #LaVillaHacker #DEFCON34
1
7
633
Josep Albors retweeted
ESET Research
@ESETresearchJul 30
In H1 2026, #ESETresearch analyzed 900,000 agentic AI skills – add-ons providing instructions that teach agents how to perform specific tasks – and found 25,000 suspicious ones and more than 3,000 outright malicious. 1/6
2
10
1
14
3,087
Josep Albors retweeted
ESET Research
@ESETresearchJul 28
In H1 2026, #ESETresearch continued tracking a growing number of #EDR killers, currently counting 100+ such tools. The dominant approach is still BYOVD, with 60+ of the EDR killers abusing legitimate yet vulnerable drivers. 1/5
1
8
23
2,873
Josep Albors retweeted
ESET Research
@ESETresearchJul 22
ESET detections of #ClickFix doubled (+108%) between H2 2025 and H1 2026 as attackers expanded beyond fake CAPTCHAs to AI platforms (#AI-fix), browser extensions (#CrashFix), and cloud authentication workflows (#ConsentFix). 1/5
2
17
1
28
3,912
Josep Albors retweeted
ESET Research
@ESETresearchJul 14
#ESETresearch discovered and reported to @certcc 11 old Microsoft-signed UEFI shim bootloaders that allow bypassing UEFI Secure Boot on most UEFI systems. Read about it at welivesecurity.com/en/eset-r… @smolar_m 1/5

Forgotten UEFI shims undermining Secure Boot

ESET researchers discovered 11 vulnerable UEFI shim bootloaders signed by Microsoft that allow attackers to bypass UEFI Secure Boot by exploiting decade-old vulnerabilities.

welivesecurity.com
3
54
96
13,481
Josep Albors retweeted
ESET Research
@ESETresearchJul 8
ESET Threat Report H1 2026: thousands of malicious Agentic AI skills identified, first AI-powered Android malware appears, and ClickFix expands beyond fake CAPTCHA prompts. Attackers are rapidly adapting to new platforms and technologies . Full report: web-assets.esetstatic.com/wl…
16
1
30
4,318
En unos días participaré como ponente en el evento #CyberFightClub presentando las últimas novedades sobre ataques de grupos APT chinos y sus objetivos en España y Europa. El evento se podrá seguir en directo online desde el siguiente enlace: ▶️ cyberfightclub.es/
1
2
4
357
Load more