Microsoft dijo el mi\u00e9rcoles que una funci\u00f3n de contenci\u00f3n de usuarios en Microsoft Defender para Endpoint ayud\u00f3 a frustrar un “intento de cifrado remoto a gran escala” realizado por los actores del ransomware Akira dirigido a una organizaci\u00f3n industrial desconocida a principios de junio de 2023.<\/p>\n
El equipo de inteligencia de amenazas del gigante tecnol\u00f3gico est\u00e1 rastreando al operador como Storm-1567.<\/p>\n
El ataque aprovech\u00f3 los dispositivos que no estaban incorporados a Microsoft Defender para Endpoint como t\u00e1ctica de evasi\u00f3n de defensa, al mismo tiempo que realizaba una serie de actividades de reconocimiento y movimiento lateral antes de cifrar los dispositivos utilizando una cuenta de usuario comprometida.<\/p>\n
pero lo nuevo capacidad de interrupci\u00f3n autom\u00e1tica de ataques<\/a> signific\u00f3 que las cuentas violadas no pueden “acceder a puntos finales y otros recursos en la red, lo que limita la capacidad de los atacantes para moverse lateralmente independientemente del estado de Active Directory o el nivel de privilegio de la cuenta”.<\/p>\n En otras palabras, la idea es cortar todas las comunicaciones entrantes y salientes y prohibir que los ataques operados por humanos accedan a otros dispositivos de la red.<\/p>\n Redmond tambi\u00e9n dijo que su plataforma de seguridad de endpoints empresariales interrumpi\u00f3 los intentos de movimiento lateral contra un laboratorio de investigaci\u00f3n m\u00e9dica en agosto de 2023, en los que el adversario restableci\u00f3 la contrase\u00f1a de una cuenta de administrador de dominio predeterminada para acciones posteriores.<\/p>\n “Las cuentas de usuario con privilegios elevados son posiblemente los activos m\u00e1s importantes para los atacantes”, Microsoft dicho<\/a>. “Las cuentas de nivel de administrador de dominio comprometidas en entornos que utilizan soluciones tradicionales brindan a los atacantes acceso a Active Directory y podr\u00edan subvertir los mecanismos de seguridad tradicionales”.<\/p>\n “Por lo tanto, identificar y contener estas cuentas de usuario comprometidas evita que los ataques progresen, incluso si los atacantes obtienen acceso inicial”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Microsoft-Defender-frustra-el-ataque-de-ransomware-Akira-a-gran.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n