Con il continuo aumento degli attacchi informatici rivolti ad Active Directory, i team addetti alla sicurezza di AD, alla gestione delle identità e all’IT si trovano ad affrontare una pressione crescente nel monitorare il panorama delle minacce incentrate su AD, in continua evoluzione. Per aiutare i professionisti dell’IT e della sicurezza delle identità a comprendere e migliorare la sicurezza di AD, il team di ricerca di Semperis pubblica una rassegna mensile dei recenti attacchi informatici legati alle identità. Tra i fatti salienti di questo mese figurano i recenti attacchi del gruppo ransomware LockBit contro un’azienda portoghese di servizi idrici e il software finanziario ION, entrambi basati sullo sfruttamento di vulnerabilità dei Criteri di gruppo di Active Directory.
LockBit colpisce il servizio idrico portoghese e il software finanziario ION
Il gruppo di ransomware LockBit, le cui tattiche includono lo sfruttamento delle vulnerabilità dei Criteri di gruppo di Active Directory, ha rivendicato la responsabilità di un attacco all'azienda idrica portoghese Aguas e Energia do Porto e di un attacco a ION Group, un'azienda di software finanziario. LockBit ha anche rivendicato l'attacco informatico di gennaio alla Royal Mail.
Un nuovo malware per il crypto-mining prende di mira le falle di Microsoft Exchange ProxyShell
Un nuovo malware chiamato ProxyShellMiner utilizza le vulnerabilità di Microsoft Exchange ProxyShell per distribuire software di crypto-mining attraverso un dominio Windows. Oltre a causare interruzioni del servizio, rallentare le prestazioni dei server e surriscaldare i computer, il malware crea una backdoor che può essere utilizzata per l'esecuzione di codice.
Altre risorse
