Les cyberattaques visant Active Directory sont en augmentation, les équipes chargées d'AD, de l'identité et de la sécurité sécurité pour surveiller l'évolution constante de l'architecture AD en constante évolution. Pour aider les professionnels de l'informatique à mieux comprendre et à se prémunir contre les attaques impliquant AD, l'équipe de recherche de Semperis proposes ce mensuel des cyber-attaques récentes qui ont qui ont utilisé AD pour introduire ou propager des logiciels malveillants.malveillants.
Ce mois-ci, l'équipe de recherche de Semperis met en évidence un exploit qui cible lesl'AD de SAP l'"AD de SAP", des attaques fantômes qui impliquent desd AD, et une attaque liée à AD par par le REvil ransomware ransomware.
Des pirates informatiques exploitent l'"Active Directory of SAP"
Des pirates ont publié sur GitHub un exploit ciblantune une faille de sécurité dans logiciel de SAP, leader mondial des systèmes ERP pour les entreprises. Lee vulnérabilité exploitée est une faille critique dans la «SolMan»—c'est-à-dire qu’elle iest l’« Active Directory de SAP.» Une exploitation réussie permet aux attaquants d'obtenir un accès complet à la cible», ainsi que de se propager dans l’entreprise grâce à la connectivité avec d’autres systèmes, tels que l’AActive Directory.
Les attaques "fantômes" ciblent Active Directory
Rapport du cabinet d'études Sophosa révélé que de récentes attaques de type « ghost » ont ciblé Active Directory afin de compromettre les systèmes des entreprises . Lors d’un incident, les attaquants ont créé un nouveau compte utilisateur et l’ont ajouté à l’ organisation. groupe d’administrateurs de domaine . Les cybercriminels ont alors pu utiliser le nouveau compte d’administrateur de domaine pour supprimer environ 150 serveurs virtuels et de chiffrer les sauvegardes du serveur— sans se faire repérer.
Lors d'un second incident, sans rapport avec le précédent, le Netfilim ransomware a verrouillé plus de 100 systèmes d'une organisation cible en s'introduisant dans un compte administrateur non surveillé d'AD appartenant à un employé décédé.
L'exploitation laitière souffre REvil ransomware attaque
Active Directory reste une cible privilégiée et un point d'accès privilégié pour ce groupe de ransomware. REvil,, qui a récemment a compromis le réseau de Dairy Farm Group et chiffré ses appareils, exigeant une rançon qui s'élèverait à 30 millions de dollars. Dans ce cas précis, REvil a utilisé une capture d’écran de l’AD compromis de Dairy Farm comme preuve d’un contrôle plus étendu sur l’ réseau de l’entreprise réseau et de ses actifs critiques.
Plus de ressources
Vouloir renforcer les défenses de votre Active Directory contre les cyberattaques ? Consultez nos dernières ressources.
