El ransomware ha evolucionado considerablemente desde que Huntress presentó por primera vez Ransomware Canaries. Esta es una actualización de 2022 sobre cómo funcionan los canarios, qué ha cambiado en el panorama del ransomware y qué desarrolló Huntress para mantenerse al día.

La caza de amenazas no se trata de aprendizaje automático ni de análisis de comportamiento, sino de encontrar la evidencia que deja un atacante. Así fue como Huntress definió los puntos de apoyo persistentes y construyó una filosofía de detección a partir de ellos.

El stack de seguridad que funcionaba ayer está quedando rezagado. Huntress Managed Antivirus suma supervisión del SOC las 24 horas, los 7 días de la semana a la protección de endpoints. Esto es lo que incluye y hace realmente el nuevo servicio.

La suposición de que 'gratis equivale a peor' sobre Defender ya quedó atrás. Huntress explica por qué el antivirus de Microsoft Defender merece una mirada seria y por qué se sostiene mejor de lo que la mayoría espera.

¿Qué pasaría si la tecnología nunca cambiara? Huntress explora qué significa su nuevo enfoque de beta para el desarrollo de productos, y por qué lanzar funciones antes, con más aportes de los socios, hace que todos estén más seguros.

TrickBot sobrevivió a un esfuerzo coordinado para derribarlo y siguió evolucionando. TrickBoot suma el ataque al firmware UEFI a las capacidades de TrickBot: esto es lo que dice Huntress sobre qué hace y por qué es un problema más grande.

Si el Imperio hubiera sabido sobre el puerto de escape, el Episodio IV habría sido diferente. External Recon da a las organizaciones visibilidad sobre su superficie de ataque expuesta, antes de que los atacantes la encuentren primero.

Las copias de seguridad y la recuperación solo sirven si sabes cuándo activarlas. Los Ransomware Canaries de Huntress existen para responder esa pregunta. Así es como funcionan y por qué importan en ataques reales.

La caza de persistencia fue lo que originalmente atrajo a este ingeniero a Huntress. Esta es la historia de cómo evolucionó desde ahí la filosofía de detección, y lo que se necesita para mantener el ritmo con los atacantes.

Huntress se vio interactuando directamente con un criminal que intentó vender acceso a un MSP en la Dark Web. Lee la historia completa — desde la publicación en el foro de la Dark Web hasta el arresto en Atlanta.