Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Feb 19, 2024 Marina Londei Attacchi, Hacking, Intrusione, News, RSS 0
Un’organizzazione governativa statunitense è stata compromessa: CISA (Cybersecurity and Infrastructure Security Agency) ha rilasciato un comunicato di sicurezza dove specifica che dei cybercriminali sono riusciti ad accedere alla rete dell’organizzazione e ottenere diverse informazioni sull’host e l’utente.
“In seguito a un accertamento dell’incident response della rete di un’organizzazione governativa statale, l’analisi ha confermato la compromissione attraverso le credenziali di amministratore di rete di un ex dipendente. Ciò ha permesso agli attaccanti di autenticarsi con successo a un punto di accesso alla VPN” si legge nell’avviso.
L’analisi è avvenuta dopo che l’Agenzia di sicurezza ha trovato alcune informazioni relative all’utenza compromessa e all’host colpito in vendita sul dark web. Stando a quando riportato da CISA, sembra che gli attaccanti non siano riusciti a spostarsi su altri host.
Dopo aver ottenuto accesso alla rete tramite l’account, gli attaccanti hanno ottenuto le credenziali di un secondo utente e hanno eseguito una serie di query LDAP per accedere alle informazioni di rete dell’utente e alle trust relationship tra i domini; i dati, divisi in tre file, sono stati poi pubblicati sul dark web.
Pexels
In un report più tecnico, CISA ha specificato che il secondo account compromesso non aveva la multi-factor authentication (MFA) e gli attaccanti avrebbero potuto usarlo per spostarsi lateralmente dagli ambienti on-premise al tenant Azure. Al momento non si conosce l’identità degli attaccanti.
L’organizzazione colpita ha disabilitato i privilegi di amministratore dagli account e da tutti gli account per i quali ha ritenuto non fossero necessari; inoltre, ha abilitato la MFA per tutti gli account di amministratore e resettato le password di tutti gli utenti.
Le modalità di attacco sottolineano l’importanza di gestire correttamente gli account delle organizzazioni, disabilitando tutti i permessi superflui ed abilitando l’autenticazione forte per tutti gli utenti, soprattutto per quelli con privilegi di amministratore.
Lug 17, 2024 0
Lug 10, 2024 0
Giu 29, 2024 0
Giu 28, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...