El SOC de Huntress ha visto un aumento reciente de incidentes que involucran instancias comprometidas de supervisión y administración remota (RMM) de Bomgar.

Las direcciones IP son útiles en las investigaciones. Los números de sistema autónomo te dan el panorama completo: origen, propiedad y contexto de red. Así es como Huntress usa los ASN para acelerar la caza y la respuesta.

Lo que comenzó como una investigación de fuerza bruta se convirtió en algo más interesante. Huntress documenta cómo operan los agentes de acceso inicial de ransomware y cómo se ven en telemetría del mundo real.

La mayoría de los relatos de incidentes presentan una cronología impecable. Este no lo hace: muestra la perspectiva del analista, incluidos los callejones sin salida, las sorpresas y los momentos de verdadera incertidumbre. Esto fue lo que realmente pasó.

Los actores de amenazas rara vez innovan. Este lo hizo. Una investigación del Huntress SOC de noviembre de 2024 descubrió tácticas novedosas de persistencia y acceso remoto que no se habían documentado antes.

Shodan.io es más que un motor de búsqueda de servicios expuestos. Así es como Huntress usa los datos de banners y capturas de pantalla de Shodan para rastrear y mapear la infraestructura de grupos de ransomware.