A Cisco Talos Threat Hunting adota métodos baseados em hipóteses e correlação de telemetria multi-domínio para detectar ameaças furtivas que operam abaixo dos limiares de detecção automatizados. Essa abordagem visa identificar atividades maliciosas que podem evadir sistemas de segurança convencionais.
Detalhes Técnicos
Métodos Baseados em Hipóteses: A Cisco Talos utiliza hipóteses para direcionar a caça a ameaças, permitindo uma investigação mais focada em possíveis vetores de ataque.
Telemetria Multi-Domínio: A correlação de dados de diferentes fontes e domínios ajuda a identificar padrões de comportamento suspeitos que podem indicar a presença de ameaças avançadas.
Detecção de Ameaças Furtivas: A abordagem da Cisco Talos é projetada para encontrar ameaças que operam de forma silenciosa e evitam detecção por sistemas automatizados.
Estatísticas de Ransomware
Últimas Vítimas Conhecidas: 10 vítimas recentes de grupos de ransomware, incluindo empresas de setores variados como saúde, tecnologia e manufatura.
Grupos Ativos: Exemplos de grupos ativos incluem Space Bears, Stormous, Inc Ransom, The Gentlemen e DragonForce.
Posso adicionar mais detalhes sobre as táticas e técnicas utilizadas por esses grupos de ransomware.
