I cyberattacchi che colpiscono Active Directory sono in aumento, che mettono sotto pressione i team che si occupano di AD, identità e sicurezza sicurezza per monitorare il costante mutamento del AD in costante evoluzione. Per aiutare i professionisti IT a comprendere meglio e a difendersi dagli attacchi che coinvolgono l'AD, il team di ricerca Semperis offres questa mensile di attacchi informatici recenti che hanno hanno utilizzato l'AD per introdurre o propagare malware.
Questo mese, Il team di ricerca Semperis mette in evidenza un exploit che ha come obiettivoe l'"AD di SAP", attacchi fantasma che coinvolgonod AD e un attacco legato all'AD da parte di il REvil ransomware gruppo.
Gli hacker sfruttano la "Active Directory di SAP"
Alcuni hacker hanno pubblicato su GitHub un exploit che prende di mirauna una vulnerabilità di sicurezza presente nel software di SAP, leader mondiale nei sistemi ERP per le imprese. Ilv vulnerabilità sfruttata è di natura critica in il "SolMan"—il che significa che i"Active Directory di SAP.” Se lo sfruttamento ha esito positivo, gli aggressori ottengono l’accesso completo al sistema di destinazione’, nonché di espandersi all’interno dell’azienda tramite la connettività con altri sistemi, come AActive Directory.
Gli attacchi Ghost prendono di mira Active Directory
Rapporto della società di ricerca Sophosha indicato che i recenti attacchi "ghost" avessero preso di mira Active Directory per compromettere sistemi delle aziende . In un caso, gli aggressori hanno creato un nuovo account utente e lo hanno aggiunto all’organizzazione organizzazione's gruppo di amministratori di dominio . I criminali informatici sono poi riusciti a utilizzare il nuovo account di amministratore di dominio per eliminare circa 150 server virtuali e crittografare i di backup del server—senza essere scoperti.
In un secondo incidente, non correlato, il Netfilim ransomware ha bloccato più di 100 sistemi di un'organizzazione bersaglio accedendo a un account amministratore non monitorato in AD appartenente a un dipendente deceduto.
L'azienda lattiero-casearia soffre REvil ransomware attacco
Active Directory continua a rappresentare un punto di accesso e di compromissione molto utilizzato dal gruppo di autori del ransomware REvil, che recentemente ha compromesso la rete di Dairy Farm Group e crittografato i dispositivi, chiedendo un presunto riscatto di 30 milioni di dollari. In questo caso, REvil ha utilizzato uno screenshot dell’AD compromesso di Dairy Farm come prova di un controllo più ampio sull’ rete rete e delle risorse critiche dell’azienda.
Altre risorse
Volete rafforzare le difese della vostra Active Directory contro i cyberattacchi? Consultate le nostre ultime risorse.
