accent 1 accent 2
Icon-Check@3x
Live Cyber Attack

Simulación de un ataque de ransomware Maze

Jueves 29 de octubre | 9:00 am COT

¡Únase a nosotros para ver exactamente cómo funciona un ataque de ransomware Maze y cómo puede defenderse en nuestra simulación de ataque y respuesta! 

+1 CPE

Regístrate Ahora

Sobre este seminario web

Las pandillas de ransomware como Maze residen en las redes durante meses, roban datos y dejan puertas traseras antes de comenzar a exigir rescates. 

Le enseñaremos cómo operan las pandillas de ransomware “de caza mayor” y le mostraremos las tácticas, las técnicas y los procedimientos comunes (TTP) que lo ayudarán a prepararse para un ataque.

Luego, ejecutaremos una simulación paso a paso de ataques de Maze y le mostraremos cómo respondería nuestro equipo de IR mediante las alertas de Varonis que se activan en cada una de las fases.

Esta es una descripción general del ataque:
  • Engañar a un usuario para que abra un documento de Word infectado
  • Realizar el reconocimiento de la red mediante búsquedas inversas en el DNS

  • Realizar un ataque de Kerberoasting  a una cuenta de servicio que tenga privilegios de administrador 

  • Encontrar y exfiltrar archivos confidenciales mediante comandos HTTP POST

  • Desplegar la carga útil del ransomware Maze para cifrar los archivos 

El seminario quedará grabado. Por lo tanto, si no puede verlo en vivo, regístrese y le enviaremos la repetición.

andresjuliancircle
Andres Julian Marin Salavarrieta Engineer, Varonis

Engineer para Latino America y el Caribe en Varonis apoyando a clientes y partners durante 3 años y medio, consultor de sistemas de informacion, seguridad informatica e infraestructura con experiencia superior a 10 años en el sector.

“En términos de soluciones, Varonis Edge fue nuestro MVP. Edge nos dirigió a las computadoras con solicitudes de DNS sospechosas, las correlacionó con usuarios específicos y nos mostró las direcciones que teníamos que bloquear”. 

¿Quiere ver a Varonis en acción?

Request a demo