Los atacantes convirtieron la plataforma cloud gratuita de Railway.com en una máquina de robo de tokens de Microsoft 365, afectando a más de 268 organizaciones y más de 100 MSP. Aquí tienes el desglose completo de la infraestructura.
Un actor de amenazas explotó SolarWinds Web Help Desk y luego realizó el triaje de víctimas desde una prueba gratuita de Elastic Cloud SIEM. La infraestructura que dejó atrás nos lo contó todo.
Huntress rastreó una intrusión completa de un APT vinculado a Irán, desde el acceso inicial por RDP hasta el DLL side-loading y las comunicaciones de C2. Esta es la cadena de ataque completa de MuddyWater, paso a paso.
Huntress observó la explotación activa de SolarWinds Web Help Desk en tres clientes, con atacantes que implementaron túneles de Cloudflare y Velociraptor para persistencia inmediatamente después de ingresar.
ScreenConnect sigue apareciendo en cadenas de ransomware, no por un nuevo exploit, sino por ingeniería social. El SOC de Huntress documenta las tácticas.
El error de un atacante le dio a Huntress una visión inusualmente clara de cómo opera día a día una operación cibercriminal real. Aquí está la investigación completa, incluida la cronología que no querían que viéramos.
A medida que las ciberamenazas apuntan cada vez más al sector de la salud, las clínicas de radiología enfrentan riesgos únicos que podrían comprometer la seguridad del paciente y la integridad de los datos. Únete a este livestream esencial, donde profundizaremos en los hallazgos del informe 2024 Cyber Threat Report de Huntress, con un enfoque en las vulnerabilidades específicas que afectan a los proveedores de salud hoy en día.
Las ciberamenazas siempre evolucionan, por lo que mantenerse un paso adelante es fundamental. Únete a Huntress para una exploración profunda de las últimas tendencias cibernéticas, tácticas sospechosas y métodos que expusimos en el Informe de Ciberamenazas 2024.
