Aviso de amenaza: Aumento en la explotación de Bomgar RMM
El SOC de Huntress ha visto un aumento reciente de incidentes que involucran instancias comprometidas de supervisión y administración remota (RMM) de Bomgar.
De un ataque DDoS en Minecraft a valiente defensor del reino digital: la historia de Josh Allman
Durante sus años de juventud, un inesperado ataque DDoS mientras jugaba Minecraft despertó algo en Josh Allman. "Alguien me hizo DDoS, y eso me generó una curiosidad infinita", recuerda. Este terminó siendo un momento clave que lo llevó al mundo de la ciberseguridad, transformando una molesta interrupción en los videojuegos en una carrera apasionante.
En Huntress, Josh se especializa en respuesta a incidentes y seguridad de las aplicaciones web. Su rol consiste en identificar y mitigar amenazas cibernéticas para proteger a los clientes de actividades maliciosas. "Hacemos cosas interesantes todos los días."
Antes de unirse a Huntress, la trayectoria profesional de Josh lo llevó de Soporte de TI a Ventas, lo que le dio una formación diversa en tecnología y relaciones con clientes. Tiene certificaciones como eJPT (eLearnSecurity Junior Penetration Tester) y BTL2, lo que demuestra su compromiso con el desarrollo profesional en el campo de la ciberseguridad.
¿Cuál es tu consejo de ciberseguridad favorito, Josh?
"Si entierras tu computadora en el patio trasero, obtienes un 100 % de protección contra todas las amenazas."
Difícil contradecir eso.
Entre los muchos datos interesantes sobre Josh: una vez "hackeó" una estación terrestre de satélite, pero tendrás que preguntarle más sobre qué significó eso en realidad; estamos obligados a guardar el secreto.
Descubre más sobre Josh en su página de LinkedIn.
El SOC de Huntress ha visto un aumento reciente de incidentes que involucran instancias comprometidas de supervisión y administración remota (RMM) de Bomgar.
Las direcciones IP son útiles en las investigaciones. Los números de sistema autónomo te dan el panorama completo: origen, propiedad y contexto de red. Así es como Huntress usa los ASN para acelerar la caza y la respuesta.
Lo que comenzó como una investigación de fuerza bruta se convirtió en algo más interesante. Huntress documenta cómo operan los agentes de acceso inicial de ransomware y cómo se ven en telemetría del mundo real.
La mayoría de los relatos de incidentes presentan una cronología impecable. Este no lo hace: muestra la perspectiva del analista, incluidos los callejones sin salida, las sorpresas y los momentos de verdadera incertidumbre. Esto fue lo que realmente pasó.
Los actores de amenazas rara vez innovan. Este lo hizo. Una investigación del Huntress SOC de noviembre de 2024 descubrió tácticas novedosas de persistencia y acceso remoto que no se habían documentado antes.
Shodan.io es más que un motor de búsqueda de servicios expuestos. Así es como Huntress usa los datos de banners y capturas de pantalla de Shodan para rastrear y mapear la infraestructura de grupos de ransomware.
El Centro de Operaciones de Seguridad de Huntress (SOC) te guiará por cada momento emocionante de un incidente cibernético importante reciente, desde la vulnerabilidad que lo originó hasta el momento en que expulsaron a los actores de amenazas. También responderán tus preguntas sobre caza de amenazas, respuesta a incidentes y cualquier otro tema.