Microsoft Defender Frena Ataque de Ransomware Akira a Gran Escala
Microsoft informó el miércoles que una función de contención de usuarios en Microsoft Defender para Puntos Finales ayudó a frustrar un "intento de cifrado remoto a gran escala" realizado por actores de ransomware Akira que apuntaban a una organización industrial desconocida a principios de junio de 2023. El equipo de inteligencia de amenazas del gigante tecnológico está rastreando al operador como Storm-1567. El ataque aprovechó dispositivos que no estaban integrados en Microsoft Defender para Puntos Finales como táctica de evasión de defensa, al mismo tiempo que realizaba una serie de actividades de reconocimiento y movimiento lateral antes de cifrar los dispositivos utilizando una cuenta de usuario comprometida. Pero la nueva capacidad automática de interrupción de ataques significó que las cuentas comprometidas no pueden "acceder a puntos finales y otros recursos en la red, limitando la capacidad de los atacantes para moverse lateralmente independientemente del estado...