行业研究公司研究宏观策略财报招股书会议纪要中央经济工作会议低空经济 DeepSeek AIGC 大模型

全球企业抵御多阶段 Muddled Libra 网络攻击

信息技术2024-09-11paloalto测***

AI智能总结

Unit 42® 接到客户委托，调查一起由 Muddled Libra 发起的复杂网络攻击事件。该攻击涉及社会工程学、安全工具利用和数据盗窃，客户在短短一周内遭受五次攻击，显示威胁分子具备高度适应能力，能利用受害者自身安全工具进行横向移动。

核心任务与成果：

应急响应：Unit 42 在 4 天内完成识别、遏制和驱逐威胁行为者的任务。
威胁分析：通过调查，迅速确定受影响的系统和账户，并识别新出现的威胁行为者 TTP，为未来防御提供支持。
技术干预：Cortex XDR® 成功阻止第二次暴力破解攻击，MDR 团队随后提供防御建议。
安全措施：调查并应对多种攻击企图，遏制和补救，包括隔离受影响系统、更改密码、加固防火墙和重建 Active Directory。

响应流程：

评估：评估环境，找出未经授权访问和可疑活动，确定攻击范围和影响。
调查：广泛收集证据，快速定位受影响系统。
安全：为客户提供建议，确保被入侵账户和系统的安全，立即隔离受影响系统。
恢复：优先恢复受影响系统，打补丁并修复漏洞。

后续改进： 客户与 Unit 42 合作，通过吸取经验教训推动安全实践持续改进，开展意识培训，并定期进行安全评估。

核心优势：

威胁情报：依托广泛的遥测和情报，加快调查和修复速度。
技术支持：Palo Alto Networks 平台提供深入可视性，帮助快速发现、遏制和消除威胁。
专家团队：Unit 42 拥有值得信赖的专家，每年处理超过 1000 起事故，迅速响应并采取行动。

结论：Unit 42 的严格事故响应方法取得卓越成果，帮助客户快速恢复并提升整体安全水平，在威胁面前保持领先。

Unit 42®奉命调查一起涉及社会工程学、安全工具利用和数据盗窃的复杂攻击事件。全球企业抵御多阶段Muddled Libra网络攻击行业业务流程外包|国家全球客户是由Muddled Libra实施的复杂网络攻击的目标。一周内的五次攻击表明，威胁分子有能力适应并找到进入网络的新途径，包括利用受害者自身的安全工具进行横向移动和进一步入侵。将Unit 42调来的目的是： 4天识别、遏制和驱逐威胁行为者识别新出现的威胁行为者的新TTP，帮助更快地遏制未来事故的发生从Cortex XDR®阻止第二次暴力破解攻击，到Unit 42 MDR团队做出响应并建议采取防御措施 ●调查并应对多种攻击企图。●遏制和补救，强调整体安全方法。●利用对威胁行为者的深入了解，实施强有力的安全措施。 Unit 42的严格事故响应方法取得卓越成果评估环境，找出未经授权访问和可疑活动的迹象，确定攻击的范围和影响力度。评估调查 Unit 42进行了广泛的调查并收集了证据，迅速确定受影响的系统和帐户。向客户提供建议，确保被入侵帐户和系统的安全，开始Active Directory重建，立即隔离受影响的系统，更改密码并加固防火墙。安全恢复当务之急是将受影响的系统恢复到安全状态，打上补丁并修复网络漏洞。客户与Unit 42合作，运用吸取的经验教训推动持续改进其安全实践，开展意识培训，并定期进行安全评估。转型业界最佳支持威胁知情的事故响应威胁情报广泛的遥测和情报，可加快调查和修复速度携手Unit 42事故响应，在威胁面前保持领先，远离新闻头条。在世界领先的网络安全公司的全力支持下，更快地调查、遏制和恢复事故，变得比以往更加强大。与我们合作，让您高枕无忧。技术 Palo Alto Networks平台提供深入的可视性，帮助更快地发现、遏制和消除威胁，将干扰限制在有限范围内体验值得信赖的专家，每年在1000多起事故中迅速动员起来并采取果断行动

点击免费查看完整报告