Tu infección de malware es solo tres RMM en gabardina

Crear malware personalizado es difícil y costoso. Comprar una licencia económica de una herramienta legítima de Remote Monitoring and Management (RMM) con un certificado digital válido es fácil. Los actores de amenazas se han alejado de las familias tradicionales de malware, convirtiendo el software comercial de acceso remoto en su vehículo de acceso inicial preferido.

En esta sesión, Andrew "Spike" Brandt, Principal Threat Intelligence Incident Commander, y Bryson Byrd, Cybersecurity Advisor, revelan hallazgos reales de honeypots y descubrimientos de respuesta a incidentes. Desglosarán la extraña anatomía de los ataques modernos, incluyendo un incidente alucinante donde los actores de amenazas apilaron múltiples RMMs uno sobre otro usando exploits de Bring Your Own Vulnerable Driver (BYOVD) y trucos falsos de pantalla en negro de "Windows Update" para pasar desapercibidos mientras operaban en vivo en una máquina comprometida.

Lo que aprenderás:

• El cambio en la amenaza de los RMM: Por qué las herramientas comerciales de acceso remoto (FleetDeck, Splashtop, Tyflux) están reemplazando rápidamente al malware tradicional como la carga útil dominante.

• Anatomía de un ataque de múltiples etapas: Cómo los actores de amenazas aprovechan la ingeniería social, controladores obsoletos y RMMs de respaldo en capas para asegurar un acceso persistente a la red.

• Pautas prácticas de defensa: Estrategias accionables para auditar el inventario de software de tu entorno, implementar listas de permitidos estrictas e identificar herramientas de TI no autorizadas antes de que se conviertan en puertas de entrada al ransomware.