Cyberangriffe auf Active Directory sind auf dem Vormarsch, setzen AD-, Identitäts- und Sicherheitsteams unter Druck Teams zu überwachen die sich ständig verändernden AD Bedrohungslandschaft zu überwachen. Um IT-Profis zu helfen, AD-Angriffe besser zu verstehen und abzuwehren, das Semperis Forschungsteam an.s diese monatliche Zusammenfassung der jüngsten Cyberangriffe, die AD nutzten zur Einführung oder Verbreitung von Malwareware.
Diesen Monat, hebt das Semperis Research Team einen Exploit hervor, der aufed das "AD von SAP", Ghost-Angriffe, die died AD, und einen AD-bezogenen Angriff von der REvil Ransomware Gruppe.
Hacker nutzen das "Active Directory von SAP"
Hacker haben auf GitHub einen Exploit veröffentlicht, der aufauf eine Sicherheitslücke in Software von SAP, einem weltweit führenden Anbieter von ERP-Systemen für Unternehmen. DieDie ausgenutzte Sicherheitslücke ist eine kritische Schwachstelle in der „SolMan“—das heißt, sie iist das „AActive Directory von SAP.“ Eine erfolgreiche Ausnutzung ermöglicht Angreifern den uneingeschränkten Zugriff auf das Zielsystem’sowie über die Anbindung an andere Systeme weiter in das Unternehmen vordringen, wie beispielsweise dasActive Directory.
Ghost-Angriffe zielen auf Active Verzeichnis
Bericht des Forschungsunternehmens Sophosberichtet , dass die jüngsten „Ghost“-Angriffe auf Active Directory abzielten, um Unternehmen die Systeme der Unternehmen Systeme zu kompromittieren. Bei einem Vorfall ein neues Benutzerkonto erstellt und dieses der betroffenen Organisationzu AD Domänenadministratoren-Gruppe der betroffenen Organisationhinzu. Den Cyberkriminellen konnten daraufhin das neue Domänenadministrator-Konto nutzen, um etwa 150 virtuelle Server zu löschen und die Server-Backups Backups– unbemerkt.
In einem zweiten, nicht damit zusammenhängenden Vorfall hat die Netfilim Ransomware-Gruppe mehr als 100 Systeme eines Zielunternehmens gesperrt, indem sie sich Zugang zu einem nicht überwachten Administratorkonto im AD verschaffte, das einem verstorbenen Mitarbeiter gehörte.
Milchviehbetrieb leidet REvil Ransomware Angriff
Active Directory ist nach wie vor ein beliebter Angriffspunkt und Zugangspunkt für die Ransomware-Gruppe REvil, die kürzlich das Netzwerk der Dairy Farm Group kompromittiert und Geräte verschlüsselt hat, wobei sie angeblich ein Lösegeld in Höhe von 30 Millionen Dollar forderte. In diesem Fall REvil verwendete einen Screenshot des kompromittierten Active Directory von Dairy Farm als Beweis für eine umfassendere Kontrolle über das Netzwerk des Unternehmens Netzwerk und der kritischen Infrastruktur des Unternehmens.
Mehr Ressourcen
Wollen Sie Verteidigung stärken Ihres Active Directory gegen Cyberangriffe stärken? Sehen Sie sich unsere neuesten Ressourcen an.
