La mayoría de las historias de cibercrimen terminan igual. Las víctimas son atacadas y los ciberdelincuentes se van sin consecuencias. Esta terminó con esposas.
Silk Typhoon (antes HAFNIUM) operó desde 2016: respaldado por un estado, impulsado por contratistas, construido como una empresa industrial. Cuando los defensores se acercaron a la campaña de Microsoft Exchange de 2021, el grupo escaló en lugar de retirarse, explotando sistemas en masa para ocultar su verdadera intención. La prensa lo llamó "limitado". Nuestro equipo ya estaba dentro de la propia infraestructura de los atacantes, mapeando cada sistema comprometido y las 88.000 web shells en tiempo real.
Grupos más nuevos como ShinyHunters e Icarus continuaron donde ellos se quedaron. Vencerlos exige el mismo trabajo: vigilar los servidores y reconstruir el ataque desde adentro.
En este evento virtual bajo demanda, John Hammond y Kyle Hanslovan entran a la sala de guerra con el Assistant Director de la División Cibernética del FBI, Brett Leatherman, para analizar la Operación Riptide y la cacería de cinco años detrás del arresto.
Con la participación de:
John Hammond
Kyle Hanslovan
Brett Leatherman
Recursos relacionados
Descarga tu lista de verificación gratuita para desarrollar la resiliencia operativa. Obtén pasos concretos para identificar tus activos más valiosos, probar tu plan de respuesta a incidentes y medir tu progreso.
Descubre cómo el adversario impulsado por IA de hoy convierte en arma el phishing y la ingeniería social, con incidentes reales que Huntress ha investigado. Obtén la descarga.
Huntress monitoreó una campaña de Microsoft 365 de 10 semanas que combinó retransmisiones AiTM con reutilización de token de autenticación, dispositivos Entra fraudulentos, manipulación de MFA y reglas ocultas de bandeja de entrada.
Las herramientas creadas para monitorear empleados y dar soporte a trabajadores remotos están siendo reutilizadas para operaciones de ransomware. Net Monitor for Employees y SimpleHelp son las últimas en sufrir este abuso: así es como ocurre.
Huntress detectó explotación activa en entornos reales de una vulnerabilidad de SmarterMail que convierte una toma de control de una cuenta en ejecución remota de código. Si usas SmarterMail antes del Build 9511, actualiza ahora.
Una aplicación de contabilidad para construcción, esencial para el negocio, instaló silenciosamente software adicional junto con ella, y ese software se convirtió en un vector de ataque. Esto fue lo que encontró el equipo del Huntress SOC.
Apareció en estado salvaje un exploit de escape de VM en ESXi con rutas de desarrollo en chino simplificado y las características de un zero-day. Huntress rastreó la intrusión desde la VPN de SonicWall hasta el final.
Los actores de amenazas de la parte I no habían terminado. La parte II analiza qué sucedió después de que la explotación de WSUS puso una herramienta forense legítima en las manos equivocadas, y cómo respondió Huntress.
Un actor de amenazas ingresó a través de SonicWall y luego encontró un archivo de contraseñas en texto plano en el escritorio de alguien. Esta publicación complementaria al aviso de SonicWall es una advertencia en una sola captura de pantalla.
