Protección contra ransomware

El FBI es la agencia federal principal para investigar los ciberataques y advertir a las empresas sobre posibles amenazas como parte de su programa de notificación a las víctimas.

Las empresas suelen confiar en Mandiant para identificar rápidamente la actividad maliciosa y responder a ella de forma eficaz.

En este ejemplo, una gran empresa de seguros activó su agente de respuesta a incidentes después de que el FBI le advirtiera de un ataque dirigido por parte de un atacante conocido que despliega ransomware y extorsiona a las víctimas por valor de millones de dólares.

El equipo de Mandiant trabajó directamente con el centro de operaciones de seguridad del cliente y pudo detener al atacante antes de que se desplegara el ransomware y eliminó la amenaza hasta que se confirmó que no había pruebas de que se hubieran robado datos.

En esta interacción, el equipo llevó a cabo las siguientes acciones:

• Análisis de hosts
• Análisis forense
• Analíticas de red