Imagina a un ladrón que tiene como objetivo un hotel grande para lograr el acceso no autorizado a las habitaciones de los huéspedes. Para mantener un perfil bajo, encuentra un carrito de limpieza sin vigilancia y toma la llave maestra. Ahora puede moverse por el hotel con acceso total, pareciendo igual que el personal habitual que hace su trabajo.
Así es, básicamente, cómo funciona el uso indebido de los Living Off the Land Binaries (LOLBins).
En lugar de propagar malware, los atacantes se cuelan aprovechando ejecutables confiables y legítimos preinstalados en el sistema operativo. Se mezclan con el ruido normal de la red que los equipos de TI esperan en el entorno objetivo.
Esta técnica evade la detección de antivirus (AV), y cualquier empresa puede ser víctima de ella.
Mira este clip de nuestro el centro de operaciones de seguridad (SOC) para detectar un compromiso por LOLBins en la ruta de ataque.
Recursos relacionados
Separar los ataques a endpoints de las vulneraciones de identidad no siempre es sencillo: a medida que los atacantes pasan de atacar dispositivos a explotar las identidades que impulsan tu negocio, entender cómo se interconectan ambos no es negociable.
En esta sesión, analizamos los ataques reales que nuestro centro de operaciones de seguridad (SOC) detuvo antes de que pudieran afectar a las empresas.
Descubre cómo el adversario impulsado por IA de hoy convierte en arma el phishing y la ingeniería social, con incidentes reales que Huntress ha investigado. Obtén la descarga.
Ya seas un MSP o un líder de TI interno, necesitas saber quién te respalda. Te damos acceso directo a los analistas detrás de nuestra labor de threat hunting, mostrándote exactamente cómo piensan, cómo cazan y cómo manejan las amenazas que las alertas automatizadas pasan por alto.
Adéntrate en la cacería con Sarah Reddish, el/la analista del centro de operaciones de seguridad (SOC) en el SOC global de Huntress que trabaja en Triage y Análisis. Descubre cómo marca la diferencia cada día.
El ransomware detiene a las empresas. Huntress mantiene la tuya en marcha.
Los hackers encuentran constantemente nuevas formas de burlar las defensas. Pero esta es tu nueva forma de detenerlos. Huntress Managed SIEM lleva la caza de amenazas al siguiente nivel, y verás cómo en esta sesión exclusiva de 45 minutos para nuestros partners.
Los ataques de compromiso del correo electrónico empresarial (BEC) son estafas engañosas diseñadas para hacer que las víctimas transfieran dinero a cuentas controladas por el atacante.
El Centro de Operaciones de Seguridad de Huntress (SOC) te guiará por cada momento emocionante de un incidente cibernético importante reciente, desde la vulnerabilidad que lo originó hasta el momento en que expulsaron a los actores de amenazas. También responderán tus preguntas sobre caza de amenazas, respuesta a incidentes y cualquier otro tema.
