Los ciberdelincuentes han estado muy activos este verano, y muchos de los ataques han tenido como objetivo Active Directory. Solo en el mes de julio, los atacantes aprovecharon vulnerabilidades de Microsoft que dieron lugar a los ataques «PrintNightmare» y «PetitPotam», además de otras fallas que no estaban directamente relacionadas con Active Directory. El grupo de ransomware REvil utilizó una vulnerabilidad de día cero para distribuir malware a través de una actualización falsa y automatizada de la solución VSA de Kaseya, que los proveedores de servicios gestionados (MSP) de Estados Unidos y el Reino Unido utilizan para gestionar los sistemas de sus clientes. Por su parte, un ataque de tipo «wiper» perpetrado por MeteorExpress utilizó Active Directory para comprometer el sistema ferroviario de Irán.
En esta charla informal con Sean Deuby (director de servicios de Semperis), hablaremos de cómo funcionaron estos ataques, qué podrían tener en común y qué medidas puedes tomar para protegerte de ellos. Lo que aprenderás:
- Cómo utilizaron estos ataques Active Directory como punto de entrada
- Cómo los atacantes se basan en éxitos anteriores para comprometer los sistemas de identidad
- Cómo protegerse de los métodos de ataque habituales y reforzar la supervisión de los ataques sofisticados a Active Directory
