La NSA advierte contra un error tonto en la lucha contra el malware de Windows

Plataforma de automatización de tareas PowerShell, de la que a menudo abusan los actores de amenazas que distribuyen malware (se abre en una pestaña nueva), también se puede utilizar para la detección y prevención de ataques. Este es el consejo que la Agencia de Seguridad Nacional de EE. UU. (NSA) dio recientemente a los administradores de sistemas de todo el mundo. 

Junto con los centros de ciberseguridad en el Reino Unido y Nueva Zelanda, la NSA publicó un aviso de seguridad en el que argumenta que bloquear PowerShell, una práctica de seguridad común, en realidad reduce las capacidades defensivas de las organizaciones contra el ransomware. (se abre en una pestaña nueva) y otras formas de ciberataques.

Fuente