SecAdmin 2022 | Marc Rivero "Siguiendo las operaciones de Lockbit ransomware"

Esta charla es el resultado de la investigación de múltiples incidentes de operaciones realizadas por los otros grupos RaaS y las conclusiones sobre cómo se realizan estas operaciones y en qué TTPs debe enfocarse la industria para rastrearlas o defender a las distintas organizaciones.
El estudio utilizó nuestras estadísticas para seleccionar los grupos más populares, analizó los ataques que perpetraron en detalle y utilizó técnicas y tácticas descritas en MITRE ATT&CK para identificar muchos TTP compartidos.