Un proveedor de telecomunicaciones contiene un ataque de Black Basta y restablece las operaciones

Unit 42 utilizó su inteligencia sobre amenazas para identificar los TTP e IoC de Black Basta y estrechar el cerco en torno al atacante.

Se puso en contacto con el actor de amenazas y negoció una reducción del 80 % en la suma del rescate que se había exigido inicialmente.

Estableció una conectividad segura para los sitios no afectados.

Descubrió el alcance, la gravedad y la naturaleza del incidente mediante los análisis de investigación forense de Cortex XDR.

Identificó la causa original (un correo electrónico de phishing de QBot) y evaluó el alcance de la exfiltración de datos.

Implementó medidas de contención y segmentación de la red en la sede central del cliente mediante cortafuegos NGFW y funciones de descifrado/inspección SSL.

Empezó a descifrar archivos con una herramienta de descifrado de terceros y terminó de restablecer las credenciales de toda la red.

Identificó todo el repertorio de actividades que había llevado a cabo el actor de amenazas en el entorno afectado.

Contuvo totalmente al actor de amenazas y lo expulsó del entorno.

Restableció las operaciones críticas de la empresa y trasladó los esfuerzos de descifrado a los sistemas de apoyo de menor prioridad.

Estableció una conexión segura a sitios remotos con Prisma Access.

Las funciones de IR y MDR siguieron funcionando de forma ininterrumpida. Empezó a corregir las vulnerabilidades detectadas en la identificación de activos de Xpanse.

Siguió reconstruyendo y restableciendo las estaciones de trabajo y los servidores afectados.

Implementó Cortex XDR en toda la empresa y sus más de 30 000 endpoints para garantizar la exhaustividad de la visibilidad, las alertas y la protección. /p>