Los investigadores de seguridad han descubierto un nuevo tipo de ataque llamado Plug and Pwn, que aprovecha la función Plug and Play de Windows para obtener acceso de SYSTEM. Los atacantes utilizan dispositivos USB falsos para instalar software vulnerable o inseguro. Esto permite a los atacantes obtener acceso ilimitado al sistema.

La función Plug and Play de Windows está diseñada para facilitar la instalación de dispositivos hardware, pero en este caso, los atacantes la están utilizando para sus propios fines.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluida en el plan Essential. No te preocupes por las técnicas MITRE específicas, nuestra solución te cubre. Visita nuestra página de precios para obtener más información.