SilverFox ataca a fabricante japonés
Resumen rápido
Un grupo de ciberdelincuentes chinos ha lanzado un ataque contra una empresa japonesa de fabricación. El ataque utiliza una cadena de controladores vulnerables para entregar malware y obtener acceso remoto persistente.
Un grupo de ciberdelincuentes chinos conocido como SilverFox ha sido detectado lanzando un ataque contra una empresa japonesa de fabricación. El ataque utiliza una técnica llamada 'bring your own vulnerable driver' (BYOVD) para entregar un malware llamado ValleyRAT, que permite el acceso remoto persistente a los sistemas de la víctima.
El ataque es particularmente preocupante porque utiliza controladores vulnerables para infiltrarse en los sistemas de la empresa.
¿Estás cubierto en DefensOps? Nuestro plan Essential ofrece cobertura genérica vía motor de correlación, lo que te permite detectar y responder a ataques como este. No esperes a ser el próximo objetivo, visita nuestra página de precios para obtener más información.
¿Estás cubierto en DefensOps?
DefensOps detecta esta amenaza desde el plan Essential.
- Cobertura genérica vía motor de correlación · plan Essential
Protege tu organización con DefensOps
SIEM, detección gestionada y respuesta. Descubre cómo cubrimos amenazas como esta.