Minando la confianza: Investigando una intrusión sigilosa a través de la vulneración de terceros

Microsoft Incident Response investigó un ataque que se llevó a cabo utilizando mecanismos administrativos legítimos y de confianza para integrarse sin problemas en las operaciones normales y permanecer sin ser detectado, lo que demuestra que las intrusiones están evitando cada vez más el uso de exploits ruidosos, malware obvio o herramientas personalizadas, en su lugar, aprovechando los sistemas que las organizaciones ya confían en sus entornos. El artículo “Undermining the trust boundary: Investigating a stealthy intrusion through third-party compromise” apareció originalmente en el blog de seguridad de Microsoft.