Probaré si tus defensas pueden detener el ransomware

¿Tu empresa sobreviviría a un ataque de ransomware mañana?

Simulo TTPs reales de ransomware en una máquina que tú proporcionas, apuntando solo a archivos acordados. Objetivo: probar si tu EDR detiene el ataque y si tu Blue Team lo detecta.

Grupos de ransomware disponibles:

LockBit 2.0, REvil, Maze, Conti, BlackCat/ALPHV, Black Basta, Royal, Clop, Ryuk, DarkSide, Hive, Akira, Play, Medusa

Cómo funciona:

• Proporcionas una máquina de prueba con tu stack de seguridad
• Acordamos los archivos/carpetas objetivo para la encriptación
• Ejecutaré ransomware real (LockBit, REvil, Maze)
• Medimos: ¿Me detuvieron? ¿Cuándo? ¿Por qué?

Lo que ejecuto:

• Entrega y ejecución de payload
• Técnicas de evasión de defensa
• Enumeración de archivos
• Exfiltración de datos a C2 controlado
• Intento de encriptación en archivos acordados
• Todo mapeado a MITRE ATT&CK

Lo que sabrás:

• ¿Tu EDR realmente detiene el ransomware?
• ¿En qué etapa se activó la detección (si hubo alguna)?
• ¿Tu Blue Team lo notó antes de que comenzara la encriptación?
• ¿Qué brechas de visibilidad existen?

Recibes:

• Una línea de tiempo completa del ataque con mapeo MITRE
• Comparación entre detección y ejecución
• Brechas identificadas + prioridades de remediación
• Resumen ejecutivo

Controlado y seguro:

• Solo archivos/carpetas acordados son objetivo
• Coordinado