Contenção não é erradicação
Isolar máquinas, trocar senhas, resetar o KRBTGT e restaurar backup são ações úteis, mas nenhuma delas tira o atacante do ambiente por si só. Veja os mitos de DFIR que mais atrapalham uma resposta a incidente. […]
Isolar máquinas, trocar senhas, resetar o KRBTGT e restaurar backup são ações úteis, mas nenhuma delas tira o atacante do ambiente por si só. Veja os mitos de DFIR que mais atrapalham uma resposta a incidente. […]
Pequena empresa sofre mais com ransomware do que corporação grande: negocia pior, se recupera pior e quase nunca tem alguém preparado pra tocar a resposta. Dez ações baseadas no CIS Controls pra sair do zero. […]
Qilin, o RaaS de Elite Em minhas últimas apresentações, incluindo a MVP Conf Edição 2025, dediquei atenção especial ao ransomware Qilin, pois os dados recentes do campo de batalha cibernético são inegáveis: apenas no último mês, mais de 30% […]
O ransomware operado por humanos é o resultado de um ataque ativo de criminosos cibernéticos que se infiltram na infraestrutura de TI local ou na nuvem de uma organização, aumentam seus privilégios e implantam ransomware […]
Quando pensamos em ataques ransomware já pensamos na criptografia e é importante deixar claro que o ransomware “geralmente” não criptografa o Active Directory. Em vez disso, ele usa o Active Directory para acessar e criptografar […]
Copyright © 2026 | Tema do WordPress criado por MH Themes