Un reciente incidente ha puesto de relieve la creatividad de los atacantes de ransomware. Un afiliado de Akira ha encontrado una forma de desactivar la solución de detección y respuesta de puntos finales (EDR) en un sistema comprometido. Esto ha permitido a los atacantes robar datos sin que se active la protección. Aunque no lograron cifrar los datos, la técnica utilizada es preocupante.

La técnica consiste en reiniciar la máquina en modo seguro con conectividad de red, lo que permite a los atacantes evitar la detección por parte de la solución EDR.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura para la técnica T1486 de MITRE, relacionada con el cifrado de datos por ransomware, a través de la regla 111030, disponible en nuestro plan Professional. Protege tus sistemas y datos con DefensOps. Visita nuestra página de precios para obtener más información.