Informe sobre amenazas de Trellix: el ataque a Log4j, el ransomware y las amenazas APT

Raj Samani · 31 de enero de 2022

Aunque el ransomware sigue amenazando a empresas y activos de todo el mundo, ha sido el descubrimiento de una nueva vulnerabilidad que afecta a la biblioteca de uso generalizado Log4j lo que ha convertido el cuarto trimestre en un período de frenético y estresante para nuestra nueva empresa y para todo el sector de la ciberseguridad. Nuestro último informe sobre amenazas analiza la campaña contra Log4j y su prevalencia, en lo que ya empieza a ser una triste tradición, cuando la mayor amenaza de los últimos tiempos se hizo pública poco antes de las fiestas navideñas.

En respuesta, nuestro primer informe sobre amenazas como nueva empresa incluye una cronología detallada del impacto de Log4j resultado de la rápida investigación realizada por nuestro equipo y explicamos cómo defenderse de la última gran campaña que ha sacudido el panorama de amenazas.

El estudio de nuestro equipo sobre el ransomware en el tercer trimestre de 2021 ofrece actualizaciones e información de BlackMatter, Groove Gang, LockBit 2.0 y la prevalencia de REvil/Sodinokibi.

Este informe también incluye un estudio y un análisis de temas interesantes relacionados con las amenazas en el tercer trimestre de 2021:

• Grupos de ciberdelincuentes APT
• Herramientas APT
• Técnicas MITRE ATT&CK
• Sectores y países atacados, y vectores de ataque
• Técnicas de aprovechamiento de recursos locales

Además de leer las conclusiones de este informe, no olvide consultar nuestro panel Centro de amenazas para obtener actualizaciones y conocer los perfiles de las amenazas con mayor prevalencia en la actualidad. También encontrará una base de datos de conocimientos que incluye los países y sectores objetivo, además de soluciones proactivas para ayudar a su empresa a anticiparse a las amenazas emergentes.

Como siempre, agradecemos sus comentarios acerca del primer informe sobre amenazas de nuestra nueva empresa, y nos gustaría conocer sus intereses para el próximo informe.