Violación de FireEye: Escáner de contramedidas disponible para herramientas RMM de MSP
FireEye, una empresa de ciberseguridad con sede en California que ofrece a las empresas herramientas de hardware y software para detectar malware, fue infiltrada la semana pasada por adversarios altamente sofisticados patrocinados por un Estado.
Las herramientas robadas van desde simples scripts utilizados para automatizar el reconocimiento hasta marcos completos de pruebas de penetración similares a los de CobaltStrike y Metasploit. Según el New York Times, las herramientas de FireEye están «diseñadas para replicar las herramientas de piratería informática más sofisticadas del mundo». FireEye utiliza estas herramientas para buscar vulnerabilidades en los sistemas de sus clientes. Los hackers robaron las herramientas de evaluación del Equipo Rojo de FireEye de una bóveda digital fuertemente protegida.
FireEye publicó rápidamente métodos para detectar el uso malicioso de las herramientas.
Qué significa esto para los socios y MSP de Datto
Datto ha creado un escáner de contramedidas del Equipo Rojo de FireEye que aprovecha los métodos de detección publicados por FireEye. Los MSP pueden utilizar el escáner para detectar indicios de que las herramientas robadas se están utilizando, o se han utilizado, en los sistemas gestionados.
El escáner de contramedidas del equipo rojo de FireEye:
- Utiliza la herramienta de análisis YARA de VirusTotal junto con los archivos de contramedidas publicados por FireEye
- Analiza archivos ejecutables en sistemas Windows para detectar la presencia de herramientas robadas de FireEye Red Team
- Identifica dónde se encuentra la herramienta FireEye robada si se detecta
Si tiene una detección que cree que es un verdadero positivo, le sugerimos que trabaje con una empresa especializada en respuesta a incidentes para que le ayude a investigar la posible presencia de un actor malicioso.
El escáner de contramedidas del Equipo Rojo de FireEye está disponible actualmente de manera gratuita para los socios de Datto RMM en el ComStore. Además, Datto ha puesto a disposición un script que se puede utilizar junto con cualquier solución de gestión remota (RMM) para ayudar a la comunidad en general a prevenir y detectar a los actores maliciosos que hacen uso indebido de estas herramientas robadas.
Ahora es el momento de mantenerse alerta y tomar un papel activo en el fortalecimiento de los sistemas contra estas tácticas, que ya se conocen. Implemente medidas preventivas y preparatorias, como habilitar la autenticación de dos factores (2FA), evaluar su entorno en busca de las vulnerabilidades (CVE) detectadas por las herramientas de FireEye, preguntar a sus proveedores clave si utilizaron el software vulnerable, implementar el monitoreo sugerido por FireEye y crear un plan de resiliencia cibernética.
