Los ciberataques contra Active Directory están en alza, presionando a los equipos de AD, identidad y seguridad de seguridad los constantes cambios AD en constante cambio. Para ayudar a los profesionales de TI a comprender mejor y protegerse contra los ataques que afectan a AD, el equipo de investigación de Semperis ofreces este resumen mensual de ciberataques recientes que utilizaron AD para introducir o propagar malware.
Este mes, el equipo de investigación de Semperis destaca un exploit que tiene como objetivoed el "AD de SAP", ataques fantasma que implicand AD, y un ataque relacionado con AD por el REvil ransomware grupo.
Los piratas informáticos aprovechan el "Directorio Activo de SAP"
Unos hackers han publicado en GitHub un exploit dirigido aa una vulnerabilidad de seguridad en el software de SAP, líder mundial en sistemas ERP para empresas. ElLa vulnerabilidad que se está aprovechando es crítica en el «SolMan»—lo que significa que ies el «Active Directory de SAP.» Si la explotación tiene éxito, los atacantes obtienen acceso completo al objetivo», así como abrirse paso en la empresa a través de la conectividad con otros sistemas, como elctive Directory.
Ataques fantasma contra Active Directory
Informe de la empresa de investigación Sophosseñalaba que los recientes ataques «ghost» tenían como objetivo Active Directory para comprometer los sistemas de las empresas . En uno de los incidentes, los atacantes crearon una nueva cuenta de usuario y la añadieron a la organización organización. grupo de administradores de dominio de de la organización objetivo. Los ciberdelincuentes pudieron entonces utilizar la nueva cuenta de administrador del dominio para eliminar unos 150 servidores virtuales y cifrar las copias de seguridad del servidor—sin que se detectara.
En un segundo incidente no relacionado, el Netfilim ransomware bloqueó más de 100 sistemas de una organización objetivo accediendo a una cuenta de administrador no supervisada en AD perteneciente a un empleado fallecido.
La explotación lechera sufre REvil ransomware ataque
Active Directory sigue siendo un punto de ataque y acceso muy utilizado por el grupo de ransomware REvil, que recientemente ha comprometido la red de Dairy Farm Group y ha cifrado sus dispositivos, exigiendo un supuesto rescate de 30 millones de dólares. En este caso, REvil utilizó una captura de pantalla del AD de Dairy Farm afectado como prueba de un control más amplio sobre la red de la empresa red y sus activos críticos.
Más recursos
Quiere reforzar las defensas de su Active Directory contra los ciberataques? Consulte nuestros últimos recursos.
