Os ciberataques que visam o Active Directory estão a aumentar, colocando pressão sobre as equipas de AD, identidade e segurança segurança para monitorizar a constante mudança do AD em constante mudança. Para ajudar os profissionais de TI a entender melhor e a se proteger contra ataques envolvendo o AD, a equipa de investigação da Semperis ofereces este resumo mensal de ciberataques recentes que utilizaram o AD para introduzir ou propagar malware.
Este mês, a equipa de investigação da Semperis destaca um exploit que tem como alvovisa o "AD do SAP", ataques fantasmas que envolvemd AD, e um ataque relacionado com o AD pelo o REvil ransomware grupo.
Os piratas informáticos exploram o "Active Directory of SAP"
Os hackers publicaram um exploit no GitHub que tem como alvouma uma falha de segurança num software da SAP, líder mundial em sistemas ERP para empresas. OA vulnerabilidade que está a ser explorada é crítica no o "SolMan"—o que significa que ié o «Active Directory da SAP.» Se a exploração for bem-sucedida, os atacantes obtêm acesso total ao alvo’, bem como alargar o seu alcance à empresa através da ligação a outros sistemas, tais como o AActive Directory.
Os ataques fantasma visam o Active Directory Directory
Relatório da empresa de investigação Sophosque que os recentes ataques «ghost» tiveram como alvo o Active Directory para comprometer sistemas das empresas . Num dos incidentes, os atacantes criaram uma nova conta de utilizador e adicionaram-na à organização's grupo de administradores de domínio da organização visada. Os cibercriminosos conseguiram então utilizar a nova conta de administrador do domínio para eliminar cerca de 150 servidores virtuais e encriptar os backups do servidor—sem serem detetados.
Num segundo incidente, não relacionado com este, a Netfilim grupo de ransomware bloqueou mais de 100 sistemas numa organização alvo ao conseguir aceder a uma conta de administrador não monitorizada no AD pertencente a um funcionário falecido.
A exploração leiteira sofre REvil ransomware ataque
O Active Directory continua a ser um ponto popular de invasão e acesso para o grupo de ransomware REvil, que recentemente comprometeu a rede do Dairy Farm Group e encriptou dispositivos, exigindo um suposto resgate de 30 milhões de dólares. Neste caso, o REvil utilizou uma captura de ecrã do AD comprometido da Dairy Farm como prova de um controlo mais alargado sobre a rede da empresa rede e dos ativos críticos da empresa.
Mais recursos
Querer reforçar as defesas do seu Active Directory contra ciberataques? Consulte os nossos recursos mais recentes.
