Threat Response

Explicamos cómo funcionan las reglas de detección de NAD (Network Anomaly Detection) en la solución Kaspersky Anti Targeted Attack, tomando como ejemplo el ataque de Kerberoasting y la tunelización de DNS.

Expertos de Kaspersky descubrieron una infraestructura de red maliciosa para la entrega de AsyncRAT. El troyano se carga en el sistema a través del software ScreenConnect. En este artículo explicamos el esquema de infección y analizamos la infraestructura de C2.

Análisis de la CVE-2024-2658 en el administrador de licencias de Schneider Electric. La amenaza que se oculta en FlexNet Publisher, la posible obtención de privilegios SYSTEM y la progresión del ataque. Recomendaciones de protección.

El troyano se descargó en más de 100 países y territorios; la mayoría de las víctimas se encontraban en Rusia, Brasil, Turquía, España, Alemania, Francia, Italia y China.

Investigadores de Kaspersky reconstruyen la secuencia de intrusión del wiper Lotus, malware de alta capacidad destructiva atribuido a un ataque dirigido contra el sector energético y de servicios públicos.

Analizamos cómo Kaspersky Anti Targeted Attack detecta la actividad de red de los agentes AdaptixC2 a través de HTTP/S, TCP, SMB y otros protocolos, y cómo las soluciones EDR identifican las actividades posteriores al abuso en un host.

Analizamos la actividad de red del marco Mythic, centrándonos en la comunicación entre el agente y el C2, y usamos análisis de firmas y de comportamiento para crear reglas de detección para soluciones de Detección y Respuesta en la Red (NDR, por sus siglas en inglés).