En el caso de estudio de Target Corporation, ¿cómo lograron los atacantes superar el perímetro de la empresa inicialmente?

Question

Answer

Utilizaron un ataque a la cadena de suministro enviando phishing a un proveedor externo de mantenimiento.

Answer

Explotaron un fallo Zero-Day no parcheado directamente en el ERP central.

Answer

Infiltraron a un analista "Sock Puppet" en sus oficinas de contabilidad.

Answer

Desplegaron el ransomware NotPetya desde servidores rusos.

Crowdly