Cyberangriffe auf Active Directory sind auf dem Vormarsch und setzen AD-, Identitäts- und Sicherheitsteams unter Druck, die sich ständig verändernde, auf AD ausgerichtete Bedrohungslandschaft zu überwachen. Um IT-Experten dabei zu helfen, AD-Angriffe besser zu verstehen und sich davor zu schützen, bietet das Semperis Research Team diese monatliche Zusammenfassung der jüngsten Cyberangriffe, bei denen AD zur Einführung oder Verbreitung von Malware genutzt wurde.
In diesem Monat beleuchtet das Semperis Research Team die identitätsbezogenen Aspekte des Einbruchs bei SolarWinds sowie die Angriffe auf ein Stromversorgungsunternehmen in Brasilien und ein Schulsystem in New York.
SolarWinds-Anhörungen zeigen Lücken in der Identitätssicherheit auf
Während der ersten öffentlichen Anhörung im Kongress zum SolarWinds-Hack sagten Führungskräfte aus den Bereichen Technologie von SolarWinds, Microsoft, FireEye und CrowdStrike vor dem Geheimdienstausschuss des Senats zu den Faktoren aus, die zu dem Angriff geführt hatten. Brad Smith, Präsident von Microsoft, erklärte, dass die Angreifer über lokale Systeme in die Systeme einiger Kunden eingedrungen seien, Zugriff auf Administrator-Anmeldedaten erlangt hätten und anschließend ihre Zugriffsrechte auf Online-Dienste wie Office 365 ausgeweitet hätten. Laut Kevin Mandia, CEO von FireEye, nutzten die Angreifer zudem gängige Methoden wie das „Password Spraying“.
Sean Deuby, Director of Services bei Semperis, erklärte gegenüber „Enterprise Security Tech“, dass es sich bei einigen der bei dem Angriff angewandten Taktiken nicht um „äußerst ausgefeilte, ausschließlich von Nationalstaaten eingesetzte Taktiken“ handele; vielmehr seien es „bewährte Methoden, die von allen Angreifern in großem Umfang genutzt werden, um sich Zugang zum Active Directory von Unternehmen weltweit zu verschaffen“.
Angriff auf brasilianisches Stromversorgungsunternehmen kompromittiert AD
Die Darkside-Gruppe hat einen Ransomware-Angriff auf das brasilianische Stromversorgungsunternehmen Copel durchgeführt, indem sie sich Zugang zur CyberArk-Lösung für die Verwaltung privilegierter Zugriffe des Unternehmens verschafft hat. Die Angreifer behaupten, sensible Informationen gestohlen zu haben, darunter Netzwerkkarten, Backup-Schemata und -Zeitpläne sowie Domain-Zonen für die öffentliche Website und das Intranet von Copel. Sie behaupten auch, die Active Directory NTDS.dit Datei kompromittiert zu haben.
Active Directory Ziel eines Malware-Angriffs auf New Yorker Schulen
Ein Malware-Angriff auf die Victor Central Schools in New York verschlüsselte Daten und Systeme - einschließlich Active Directory - und zwang die Schule zu einer einwöchigen Schließung. Es wurden keine persönlichen oder finanziellen Daten kompromittiert; diese Informationen waren auf externen Servern gespeichert. Der Malware-Angriff wird derzeit vom Heimatschutzministerium und dem FBI untersucht.
Mehr Ressourcen
Möchten Sie die Verteidigung Ihres Active Directory gegen Cyberangriffe stärken? Sehen Sie sich unsere neuesten Ressourcen an.
