A sophisticated threat actor, UNC3944 (also tracked as Scattered Spider and 0ktapus), is executing highly effective attacks against corporate networks, culminating in ransomware deployment directly from the VMware hypervisor. Their campaign bypasses traditional security tools by avoiding malware in the initial stages and exploiting a critical visibility gap: the inability of Endpoint Detection and Response (EDR) to monitor the vSphere control plane. The attack begins with clever social engineering of an IT helpdesk to gain an initial foothold in Active Directory. From there, the actor "lives off the land," using legitimate administrative tools to pivot from AD to the vCenter Server. By gaining control of the virtual infrastructure, they can perform offline data exfiltration, sabotage backups, and encrypt entire datastores from the ESXi hosts, rendering in-guest security agents powerless. This webinar provides a deep dive into the five distinct phases of UNC3944's proven playbook. We will dissect their tactics, techniques, and procedures (TTPs) and present a fortified, three-pillar defense strategy focused on proactive hardening, architectural integrity, and advanced detection. Join us to learn how to protect your most critical infrastructure from this immediate and growing threat.

Hora

15:00 - 16:00 hs GMT+1

Organizador

Mandiant | Intelligence and Expertise
Compartir
Enviar a un amigo
Mi email *
Email destinatario *
Comentario *
Repite estos números *
Control de seguridad
Noviembre / 2025 298 webinars
Lunes
Martes
Miércoles
Jueves
Viernes
Sábado
Domingo
Lun 27 de Noviembre de 2025
Mar 28 de Noviembre de 2025
Mié 29 de Noviembre de 2025
Jue 30 de Noviembre de 2025
Vie 31 de Noviembre de 2025
Sáb 01 de Noviembre de 2025
Dom 02 de Noviembre de 2025
Lun 03 de Noviembre de 2025
Mar 04 de Noviembre de 2025
Mié 05 de Noviembre de 2025
Jue 06 de Noviembre de 2025
Vie 07 de Noviembre de 2025
Sáb 08 de Noviembre de 2025
Dom 09 de Noviembre de 2025
Lun 10 de Noviembre de 2025
Mar 11 de Noviembre de 2025
Mié 12 de Noviembre de 2025
Jue 13 de Noviembre de 2025
Vie 14 de Noviembre de 2025
Sáb 15 de Noviembre de 2025
Dom 16 de Noviembre de 2025
Lun 17 de Noviembre de 2025
Mar 18 de Noviembre de 2025
Mié 19 de Noviembre de 2025
Jue 20 de Noviembre de 2025
Vie 21 de Noviembre de 2025
Sáb 22 de Noviembre de 2025
Dom 23 de Noviembre de 2025
Lun 24 de Noviembre de 2025
Mar 25 de Noviembre de 2025
Mié 26 de Noviembre de 2025
Jue 27 de Noviembre de 2025
Vie 28 de Noviembre de 2025
Sáb 29 de Noviembre de 2025
Dom 30 de Noviembre de 2025

.

  • Comparativas de Software

    ¿No te salen las cuentas en la nube?

    La nube tiene importantes ventajas: ahorros de costes, facilidad para trabajar en equipos remotos, menor necesidad de administración de la infraestructura, mejoras de seguridad, etc. Sin embargo, al comentar con algunos clientes la posibilidad de migrar las licencias de Atlassian a cloud, me comentaron que habían hecho alguna experiencia de migración y no le salían tan bien las cuentas. Estos comentarios me hicieron reflexionar sobre cuáles podían ser las causas de que no salieran las cuentas y permitirme ofrecer algunas recomendaciones y consejos. ... Leer más

    Publicado el 22-Dic-2021 • 14.40hs

    0 comentarios

  • TODOS Comparativas de Software PDF

    Comparativas de software ERP para todos los sectores

    Publicado el 27-Set-2021 • 12.50hs

  • TODOS Comparativas de Software PDF

    Comparativas de software ERP para Fabricación

    Publicado el 27-Set-2021 • 09.51hs

.

.

.

.

.

Más Secciones »

Hola Invitado