Guía y recursos de LOLBins de Huntress
Los actores de amenazas han descubierto algo simple: entre menos archivos nuevos traigan a tu entorno, menos probable es que alguien los note. Los LOLBins les permiten moverse por tus sistemas usando herramientas en las que tu equipo ya confía, lo que significa que el antivirus tradicional a menudo no tiene nada obvio que señalar. Entender cómo funciona esto es tan importante como cualquier herramienta que implementes para detenerlo.
Creamos este centro de recursos porque los LOLBins se están convirtiendo silenciosamente en una de las formas más comunes en que los actores de amenazas se mueven por una red sin ser detectados. Aprende todo lo básico y más: obtén un buen entendimiento de qué son los LOLBins, por qué funcionan tan bien contra las defensas tradicionales y cómo detectar las señales de que una herramienta confiable está siendo usada en tu contra.
Para quién es: Ya seas un profesional de TI, el/la analista del centro de operaciones de seguridad (SOC), o un dueño de negocio que quiere entender qué está pasando realmente en su red, aquí encontrarás recursos que te ayudarán a reconocer la actividad de LOLBins y a construir un plan para detectarla.
Cómo ayuda a tu negocio: Nuestra guía te muestra exactamente cómo los actores de amenazas convierten herramientas cotidianas en una puerta de entrada, y qué debes vigilar para detectarlo a tiempo. Terminarás sabiendo qué binarios vigilar y cómo construir una detección que vaya más allá de solo escanear en busca de malware.
Tenemos muchas razones para haber armado esta guía de LOLBins. Nuestros analistas del centro de operaciones de seguridad (SOC) ven este patrón constantemente: un atacante se salta el malware obvio y va directo por PowerShell o una tarea programada, porque sabe que es menos probable que lo señalen de la misma manera. Pero también vemos lo mucho más difícil que se vuelve esto para ellos una vez que un equipo sabe cómo se ve lo normal y tiene los ojos puestos en el comportamiento, no solo en el archivo. Con el conocimiento adecuado y el monitoreo correcto, puedes atrapar a los atacantes incluso cuando se esconden a plena vista.
