Los atacantes explotan Volume Shadow Copy para robar credenciales y evadir las defensas contra ransomware. Descubre cómo Huntress detecta la diferencia frente a la actividad habitual de TI.
Antes de delegar trabajo a la IA, hazte una pregunta: ¿puedes verificar el resultado? Un ingeniero de detección explica por qué la verificación, no la confianza, decide qué tareas delegas.
Apareció en estado salvaje un exploit de escape de VM en ESXi con rutas de desarrollo en chino simplificado y las características de un zero-day. Huntress rastreó la intrusión desde la VPN de SonicWall hasta el final.
Durante una intrusión de ransomware, Huntress encontró un script lleno de comentarios claros en inglés que explicaban cada paso. Los manuales antiguos no mueren. Los atacantes simplemente los siguen usando.
Una vez que los atacantes están dentro, el movimiento lateral es cómo profundizan un compromiso y hacen que la eliminación sea mucho más difícil. Esto es exactamente cómo Huntress lo detecta y lo interrumpe antes de que se propague.
Una herramienta llamada 'defendnot' desactiva Windows Defender al registrar un antivirus falso mediante API no documentadas de Windows Security Center. Huntress explica la técnica y cómo detectarla.
La capacidad más reciente de Huntress Managed ITDR, Adversary Infrastructure, convierte ese simulacro puntual en protección continua. Cuando nuestro SOC confirma la infraestructura de hosting, retransmisión o proxy detrás de un compromiso en un inquilino, nuestros ingenieros de detección la validan contra tráfico benigno. Huntress despliega entonces una política de bloqueo de acceso condicional en todos los inquilinos elegibles que se hayan suscrito. Los ataques provenientes de esa infraestructura fallan en el inicio de sesión en lugar de convertirse en incidentes. El incidente de un socio se convierte en la protección de todos los socios. Lo llamamos inmunidad de rebaño para la identidad.
