Microsoft Defender Frena Ataque de Ransomware Akira a Gran Escala
Microsoft informó el miércoles que una función de contención de usuarios en Microsoft Defender para Puntos Finales ayudó a frustrar un "intento de cifrado remoto a gran escala" realizado por actores de ransomware Akira que apuntaban a una organización industrial desconocida a principios de junio de 2023.
El equipo de inteligencia de amenazas del gigante tecnológico está rastreando al operador como Storm-1567.
El ataque aprovechó dispositivos que no estaban integrados en Microsoft Defender para Puntos Finales como táctica de evasión de defensa, al mismo tiempo que realizaba una serie de actividades de reconocimiento y movimiento lateral antes de cifrar los dispositivos utilizando una cuenta de usuario comprometida.
Pero la nueva capacidad automática de interrupción de ataques significó que las cuentas comprometidas no pueden "acceder a puntos finales y otros recursos en la red, limitando la capacidad de los atacantes para moverse lateralmente independientemente del estado o nivel de privilegio del Directorio Activo de la cuenta".
En otras palabras, la idea es cortar toda comunicación de entrada y salida y prohibir que los ataques operados por humanos accedan a otros dispositivos en la red.
Redmond también informó que su plataforma de seguridad de puntos finales empresariales interrumpió intentos de movimiento lateral contra un laboratorio de investigación médica en agosto de 2023, en el que el adversario restableció la contraseña de una cuenta de administrador de dominio predeterminada para acciones posteriores.
"Las cuentas de usuario altamente privilegiadas son sin duda los activos más importantes para los atacantes", dijo Microsoft. "Las cuentas de administrador de dominio comprometidas en entornos que utilizan soluciones tradicionales proporcionan a los atacantes acceso al Directorio Activo y podrían subvertir los mecanismos de seguridad tradicionales".
"Identificar y contener estas cuentas de usuario comprometidas, por lo tanto, evita que los ataques avancen, incluso si los atacantes obtienen acceso inicial."
Contenido traducido al español con fines informativos, cualquier cambio en la publicación original no será reflejada en esta entrada, favor referirse a la fuente para obtener el acceso a cualquier actualización del contenido. Para la traducción se utilizó ChatGPT, al ser una traducción automática puede contener errores gramaticales o de otro tipo, favor enviar comentarios al moderador para corregir.
Comentarios
Publicar un comentario