{"id":621604,"date":"2023-05-11T18:45:19","date_gmt":"2023-05-11T18:45:19","guid":{"rendered":"https:\/\/magazineoffice.com\/el-gigante-de-la-seguridad-dragos-golpeado-por-un-ataque-cibernetico\/"},"modified":"2023-05-11T18:45:21","modified_gmt":"2023-05-11T18:45:21","slug":"el-gigante-de-la-seguridad-dragos-golpeado-por-un-ataque-cibernetico","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/el-gigante-de-la-seguridad-dragos-golpeado-por-un-ataque-cibernetico\/","title":{"rendered":"El gigante de la seguridad Dragos golpeado por un ataque cibern\u00e9tico"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>La firma de ciberseguridad Dragos ha sido atacada por un actor de amenazas cuyo objetivo aparentemente era implementar ransomware<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> y extorsionar a la empresa. <\/p>\n<p>El intento fracas\u00f3 y Dragos comparti\u00f3 los detalles de lo sucedido, con la esperanza de ayudar a otras empresas que podr\u00edan encontrarse en una situaci\u00f3n similar en el futuro.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>en una entrada de blog<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>, Dragos inform\u00f3 que un actor de amenazas logr\u00f3 acceder a los sistemas de la empresa a trav\u00e9s de una cuenta de correo electr\u00f3nico previamente comprometida perteneciente a un miembro del personal reci\u00e9n contratado.  Usaron el acceso para hacerse pasar por el nuevo empleado y acceder a los recursos \u00abusados \u200b\u200bt\u00edpicamente\u00bb por los nuevos empleados de ventas, en SharePoint y el sistema de gesti\u00f3n de contactos de Dragos.  Tambi\u00e9n lograron obtener un informe con las direcciones IP asociadas con un cliente, lo que llev\u00f3 a Dragos a comunicarse con ese cliente de inmediato.<\/p>\n<h2 id=\"quot-regrettable-quot-theft\">Robo \u00ablamentable\u00bb<\/h2>\n<p>La compa\u00f1\u00eda cree que detect\u00f3 al atacante a tiempo y evit\u00f3 que causara da\u00f1os importantes.<\/p>\n<p>\u201cConfiamos en que nuestros controles de seguridad en capas impidieron que el actor de amenazas lograra lo que creemos que es su objetivo principal de lanzar ransomware\u201d, se lee en el blog.  \u201cTambi\u00e9n se les impidi\u00f3 realizar un movimiento lateral, aumentar los privilegios, establecer un acceso persistente o realizar cambios en la infraestructura\u201d.<\/p>\n<p>Sin embargo, eso no impidi\u00f3 que los atacantes intentaran extorsionar a la empresa por los datos que hab\u00edan tomado.  Poco despu\u00e9s, se comunicaron con los ejecutivos de la empresa a trav\u00e9s de WhatsApp y amenazaron con divulgar datos confidenciales a la web oscura.  \u201cTENEMOS TODO\u201d, dice uno de los mensajes.<\/p>\n<p>Como la empresa no se inmut\u00f3, los atacantes recurrieron a mencionar a miembros de la familia, adem\u00e1s de comunicarse con otros contactos de Dragos para intentar desencadenar una respuesta.<\/p>\n<p>\u201cSi bien la firma de respuesta a incidentes externos y los analistas de Dragos sienten que el evento est\u00e1 contenido, esta es una investigaci\u00f3n en curso\u201d, afirma el blog.  \u201cEs lamentable la informaci\u00f3n que se perdi\u00f3 y que probablemente se har\u00e1 p\u00fablica porque optamos por no pagar la extorsi\u00f3n.  Sin embargo, esperamos que resaltar los m\u00e9todos del adversario ayude a otros a considerar defensas adicionales contra estos enfoques para que no se conviertan en v\u00edctimas de esfuerzos similares\u201d.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La firma de ciberseguridad Dragos ha sido atacada por un actor de amenazas cuyo objetivo aparentemente era implementar ransomware (se abre en una pesta\u00f1a nueva) y extorsionar a la empresa.&hellip;<\/p>\n","protected":false},"author":1,"featured_media":527357,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[1089,14797,89911,4615,3280,110,388],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/621604"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=621604"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/621604\/revisions"}],"predecessor-version":[{"id":621605,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/621604\/revisions\/621605"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/527357"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=621604"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=621604"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=621604"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}