Malware, C&C y exfiltración vía DNS

¿Qué hay detrás de esas macros de Word maliciosas que a los usuarios les encanta habilitar?

Observe cómo nuestro equipo de IR convence a un usuario para que abra un documento infectado, lo que nos otorga una shell inversa. Usaremos esa conexión para reconocer la red, ejecutar un ataque pass-the-hash y robar algunos datos ultrasecretos a través de un túnel DNS.

Observe cómo Varonis descubre indicadores de peligros a cada paso a medida que nuestro adversario:

• Consigue que su víctima abra un archivo adjunto malicioso
• Coloca el malware a través de una macro de Word
• Establece un shell inverso
• Realiza un reconocimiento de la red para encontrar hosts interesantes
• Se mueve lateralmente y eleva los privilegios utilizando ataques pass-the-hash
• Exfiltra los datos a través de un túnel DNS