Miércoles 9 de septiembre | 11:00 a. m., hora del este
¡Únase a nosotros para ver exactamente cómo funciona un ataque de ransomware Maze y cómo puede defenderse en nuestra simulación de ataque y respuesta!
Un afortunado asistente ganará una tarjeta de regalo de $250, ¡así que reserve su lugar!
Las pandillas de ransomware como Maze residen en las redes durante meses, roban datos y dejan puertas traseras antes de comenzar a exigir rescates.
Le enseñaremos cómo operan las pandillas de ransomware “de caza mayor” y le mostraremos las tácticas, las técnicas y los procedimientos comunes (TTP) que lo ayudarán a prepararse para un ataque.
Luego, ejecutaremos una simulación paso a paso de ataques de Maze y le mostraremos cómo respondería nuestro equipo de IR mediante las alertas de Varonis que se activan en cada una de las fases.
Realizar el reconocimiento de la red mediante búsquedas inversas en el DNS
Realizar un ataque de Kerberoasting a una cuenta de servicio que tenga privilegios de administrador
Encontrar y exfiltrar archivos confidenciales mediante comandos HTTP POST
Desplegar la carga útil del ransomware Maze para cifrar los archivos
El seminario quedará grabado. Por lo tanto, si no puede verlo en vivo, regístrese y le enviaremos la repetición.
 |
 |
|
“En términos de soluciones, Varonis Edge fue nuestro MVP. Edge nos dirigió a las computadoras con solicitudes de DNS sospechosas, las correlacionó con usuarios específicos y nos mostró las direcciones que teníamos que bloquear”.
