Los ataques de ransomware son un problema importante para las organizaciones en todas partes, y la gravedad de este problema contin\u00faa intensific\u00e1ndose.<\/p>\n
Recientemente, el equipo de Respuesta a Incidentes de Microsoft investig\u00f3 los ataques de ransomware BlackByte 2.0 y expuso la velocidad aterradora y la naturaleza da\u00f1ina de estos ataques cibern\u00e9ticos.<\/p>\n
Los hallazgos indican que los piratas inform\u00e1ticos pueden completar todo el proceso de ataque, desde obtener acceso inicial hasta causar da\u00f1os significativos, en solo cinco d\u00edas. No pierden el tiempo infiltr\u00e1ndose en los sistemas, cifrando datos importantes y exigiendo un rescate para liberarlos.<\/p>\n
Este cronograma acortado plantea un desaf\u00edo significativo para las organizaciones que intentan protegerse contra estas operaciones da\u00f1inas.<\/p>\n
El ransomware BlackByte se usa en la etapa final del ataque, utilizando una clave num\u00e9rica de 8 d\u00edgitos para cifrar los datos.<\/p>\n Para llevar a cabo estos ataques, los piratas utilizan una poderosa combinaci\u00f3n de herramientas y t\u00e9cnicas. La investigaci\u00f3n revel\u00f3 que se aprovechan de los servidores de Microsoft Exchange sin parches, un enfoque que ha demostrado ser muy exitoso. Al explotar esta vulnerabilidad, obtienen acceso inicial a las redes de destino y preparan el escenario para sus actividades maliciosas.<\/p>\n El ransomware emplea adem\u00e1s estrategias de evasi\u00f3n antivirus y de vaciado de procesos para garantizar el cifrado exitoso y eludir la detecci\u00f3n.<\/p>\n Adem\u00e1s, los shells web los equipan con acceso y control remotos, lo que les permite mantener una presencia dentro de los sistemas comprometidos.<\/p>\n El informe<\/a> Tambi\u00e9n destac\u00f3 el despliegue de balizas Cobalt Strike, que facilitan las operaciones de mando y control. Estas herramientas sofisticadas brindan a los atacantes una amplia gama de habilidades, lo que dificulta que las organizaciones se defiendan de ellos.<\/p>\n \ud83d\udd10 Gesti\u00f3n de acceso privilegiado: aprenda a superar desaf\u00edos clave<\/p>\n <\/a><\/p>\n Descubra diferentes enfoques para conquistar los desaf\u00edos de la administraci\u00f3n de cuentas privilegiadas (PAM) y suba de nivel su estrategia de seguridad de acceso privilegiado.<\/p>\n![\"BlackByte](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/07\/BlackByte-20-Ransomware-infiltre-cifre-y-extorsione-en-solo-5.png\" "\\"BlackByte")
<\/div>\n