Un gigante de las telecomunicaciones mitiga un ataque de ransomware gracias al OCR y al análisis en profundidad de KELA

Un ataque de ransomware en uno de los principales proveedores del cliente afectó a la propia empresa de telecomunicaciones, pero la prueba se ocultó astutamente dentro de una imagen de un acuerdo de confidencialidad filtrado. El sistema de detección de amenazas basado en imágenes de KELA extrajo el texto, reconoció el nombre del cliente y activó inmediatamente una alerta.

Los analistas de KELA evaluaron la gravedad del incidente, descargaron todos los archivos filtrados para comprobar si contenían más información relacionada con la empresa y proporcionaron recomendaciones de corrección personalizadas, lo que permitió al cliente gestionar el incidente con el mínimo daño posible.

Resultados clave:

• Se ha detectado un riesgo de filtración por parte de terceros a pesar de que las pruebas estaban ocultas dentro de una imagen
• El reconocimiento de palabras clave y entidades marcó automáticamente el nombre del cliente en el texto extraído
• Alerta inmediata, seguida de información contextual proporcionada por los analistas y una evaluación de la gravedad
• Un análisis exhaustivo de todos los archivos filtrados en busca de datos adicionales de la empresa
• Orientaciones de reparación a medida para una respuesta rápida con el menor daño posible