Aprendizajes de respuesta a incidentes en una simulación de ransomware
En este post queremos compartirles los aprendizajes que obtuvimos de respuesta a incidentes con una simulación de ransomware.
Ransomware
¿Qué es Hayabusa y por qué es tan relevante en el análisis de logs evtx?
Hayabusa es una herramienta que funciona desde la línea de comandos y se enfoca en el análisis de logs de eventos evtx de los sistemas Windows.
¿Qué son los ataques a la cadena de suministros y cómo se relacionan con el ataque a IFX?
El 12 de septiembre de 2023, se hizo viral la noticia de un ataque a la compañía proveedora de servicios de tecnología IFX
¿Qué es un builder de ransomware y qué encontramos en el builder de Lockbit 3?
El equipo GERT de Kaspersky, mediante el análisis de múltiples muestras relacionadas con la familia de ransomware Lockbit 3 también conocida como Lockbit Black, ha confirmado que diferentes grupos han “abusado” de la filtración de builders
¿Qué es ESXiArgs y por qué ha sido relevante en la última semana?
Durante la última semana se han publicado múltiples reportes, alertando sobre la explotación masiva de una o varias vulnerabilidades en los servicios VMWare ESXI ESXiArgs. Te explicamos de qué se trata.