Microsoft potenzia Defender per contrastare il gruppo cybercriminale Octo Tempest

Negli ultimi mesi, Microsoft ha monitorato con attenzione le attività del gruppo cybercriminale Octo Tempest (noto anche come Scattered Spider), che ha esteso i propri attacchi a diversi settori a livello globale, dal retail al trasporto aereo.

Un gruppo particolarmente organizzato e persistente, che sfrutta tecniche avanzate di social engineering e test di vulnerabilità su sistemi cloud e on-premise. Oggi Microsoft ha pubblicato un approfondimento sul blog ufficiale, in cui racconta le azioni messe in campo, soprattutto all’interno della piattaforma Defender, per aiutare le aziende a prevenire e contrastare le strategie di attacco sempre più sofisticate di Octo Tempest.

Tra le novità: un rafforzamento della capacità di analisi dei segnali di sicurezza, una gestione più reattiva delle attività sospette e una protezione mirata contro gli schemi di attacco specifici utilizzati dal gruppo.

E’ possibile avere maggiori informazioni leggendo il blog post completo a questo link.