Ransomware · 126 giorni fa

Old Logs Revealed the Akira Intrusion

Il gap non era la mancanza di telemetry. L’intrusione poteva essere ricostruita da normali SSLVPN syslog e Windows EVTX, il che significa che il vero fallimento era che i log non venivano conservati abbastanza a lungo o uniti abbastanza rapidamente da mostrare in tempo i segnali di avvertimento.

Cronologia

• 27 mag Segnalato da SANS ISC

Fonti

1 fonte che coprono questa storia

• SANS ISC 27 mag

  Reconstructing an Akira Ransomware Kill Chain from Perimeter and Endpoint Logs

  Reconstructing an Akira Ransomware Kill Chain from Perimeter and Endpoint Logs, Author: Manuel Humberto Santander Pelaez

Entità

• Akira ransomware

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-05-28

Editions

• Briefing for 2026-05-28

Storie correlate

• Il Ransomware che si Diffonde da Solo Cambia il Contenimento