2391
ediciones
Diferencia entre revisiones de «Black Cat»
sin resumen de edición
Sin resumen de edición |
Sin resumen de edición |
||
| (No se muestran 2 ediciones intermedias del mismo usuario) | |||
| Línea 84: | Línea 84: | ||
* '''[[Ransomware]]''': BlackCat es uno de los ransomware más avanzados del mercado. | * '''[[Ransomware]]''': BlackCat es uno de los ransomware más avanzados del mercado. | ||
* '''[[Cifrado]]''': Utiliza cifrado de alto nivel (ChaCha20 + RSA-4096). | * '''[[Cifrado]]''': Utiliza cifrado de alto nivel (ChaCha20 + RSA-4096). | ||
* '''[[Ingeniería | * '''[[Ingeniería social]]''': Los ataques suelen comenzar con phishing o manipulación de empleados. | ||
* '''[[Gestión de Vulnerabilidades]]''': Explotan vulnerabilidades como Log4Shell para obtener acceso inicial. | * '''[[Gestión de Vulnerabilidades]]''': Explotan vulnerabilidades como Log4Shell para obtener acceso inicial. | ||
* '''[[Defensa en profundidad]]''': El ataque a MGM Resorts demostró que una sola brecha de seguridad puede paralizar a una gran empresa. | * '''[[Defensa en profundidad]]''': El ataque a MGM Resorts demostró que una sola brecha de seguridad puede paralizar a una gran empresa. | ||
| Línea 99: | Línea 99: | ||
* '''Principio de Mínimo Privilegio''': Reducir los permisos de los usuarios y de las cuentas de servicio. | * '''Principio de Mínimo Privilegio''': Reducir los permisos de los usuarios y de las cuentas de servicio. | ||
* '''Planes de respuesta a incidentes''': Tener un plan claro para responder rápidamente a un ataque de ransomware. | * '''Planes de respuesta a incidentes''': Tener un plan claro para responder rápidamente a un ataque de ransomware. | ||
* [[Mitigaciones Ransomware|Relación de acciones para mitigar el riesgo de esta actividad maliciosa.]] | |||
== Véase también == | == Véase también == | ||
| Línea 106: | Línea 108: | ||
* [[Malware]] | * [[Malware]] | ||
* [[Cifrado]] | * [[Cifrado]] | ||
* [[ | * [[CobaltStrike]] | ||
* [[REvil]] | * [[REvil]] | ||
* [[DarkSide]] | * [[DarkSide]] | ||