Informe sobre amenazas: Cómo Black Basta burló la seguridad de los puntos finales

En este episodio de Threat Briefing, vamos más allá de la inteligencia de fuentes abiertas. El investigador de seguridad Kostya Vasilkov vuelve para desentrañar los registros de chat internos filtrados de la banda de ransomware Black Basta .

Estas conversaciones nunca antes comentadas entre operadores revelan exactamente cómo eludieron los EDR, utilizando Rundll32, inyección de procesos y arranque en modo seguro.