Os cibercriminosos têm estado muito ativos neste verão, e muitos dos ataques tiveram como alvo o Active Directory. Só no mês de julho, os atacantes exploraram vulnerabilidades da Microsoft que deram origem aos ataques «PrintNightmare» e «PetitPotam», para além de outras falhas que não estavam diretamente relacionadas com o Active Directory. O grupo de ransomware REvil utilizou a vulnerabilidade de dia zero para distribuir malware através de uma atualização falsa e automatizada da solução VSA da Kaseya, que os MSPs nos EUA e no Reino Unido utilizam para gerir os sistemas dos seus clientes. E um ataque de tipo «wiper» do MeteorExpress utilizou o Active Directory para comprometer o sistema ferroviário do Irão.
Nesta conversa informal com Sean Deuby (Diretor de Serviços da Semperis), vamos falar sobre como estes ataques funcionaram, o que poderão ter em comum e como pode tomar medidas para se proteger contra eles. O que vai ficar a saber:
- Como é que estes ataques utilizaram o Active Directory como ponto de entrada
- Como os atacantes estão a aproveitar o sucesso do passado para comprometer os sistemas de identidade
- Como se proteger contra métodos de ataque comuns e intensificar a monitorização de ataques sofisticados ao Active Directory
