A medida que aumentan los ciberataques contra Active Directory, la seguridad de AD, la identidad y los equipos de TI se enfrentan a una presión cada vez mayor para supervisar la evolución del panorama de amenazas centradas en AD. Para ayudar a los profesionales de TI a comprender y prevenir los ataques que afectan a AD, el equipo de investigación de Semperis publica un resumen mensual de ciberataques recientes. En el resumen de este mes, LockBit ataca los servidores de Papercut, BlackBasta ataca las Páginas Amarillas canadienses y BlackCat/ALPHV compromete el sistema de punto de venta (TPV) Aloha de NCR.
Ataques a Papercut atribuidos a los grupos de ransomware Clop y LockBit
Microsoft atribuyó los ataques al software de gestión de impresión Papercut a los grupos de ransomware Clop y LockBit. Las tácticas de LockBit incluyen explotar las vulnerabilidades de las directivas de grupo de Active Directory.
Black Basta reivindica los ataques a las Páginas Amarillas canadienses y a Capita
El grupo de «ransomware como servicio» (RaaS) Black Basta ha reivindicado la autoría de un ataque contra la editorial canadiense de directorios Yellow Pages Group. Black Basta utiliza diversas tácticas para comprometer los sistemas, entre ellas el despliegue de QBot, que extrae las credenciales del dominio de Windows y, a continuación, instala malware en los dispositivos infectados. Black Basta también ha reivindicado un ataque contra Capita, un grupo de externalización con sede en Londres. Dicho ataque impidió el acceso a las aplicaciones de Microsoft Office 365 de Capita.
BlackCat/ALPHV reivindica el ataque a NCR
BlackCat realizó un ataque a la plataforma Aloha POS de NCR, dirigido a sus centros de datos, causando una interrupción que afectó a las operaciones rutinarias, incluidos los servicios de nómina. Las tácticas de BlackCat incluyen atacar servidores Exchange para recopilar la información de Active Directory necesaria para comprometer el entorno y soltar cargas útiles de cifrado de archivos.
Más recursos
