Um atacante operava dentro da rede da 3BB, um dos maiores provedores de banda larga da Tailândia, e manteve o controle remoto de máquinas internas usando uma ferramenta de gerenciamento legítima chamada MeshCentral. A empresa de inteligência de ameaças Hunt.io descobriu a intrusão examinando um servidor que o atacante havia deixado aberto na internet, o qual continha as próprias ferramentas do atacante e uma lista de alvos.
Detalhes Técnicos
O atacante utilizou a ferramenta MeshCentral para manter o acesso root às máquinas internas da 3BB.
A intrusão foi descoberta por meio de um servidor exposto na internet que continha ferramentas do atacante.
O ataque teve como objetivo o roubo de credenciais de assinantes da 3BB.
Próximos Passos
Verificar a integridade das credenciais de assinantes e realizar uma redefinição de senhas se necessário.
Investigar a extensão do acesso não autorizado e identificar possíveis vulnerabilidades exploradas pelo atacante.
Implementar medidas de segurança adicionais para prevenir futuros ataques, incluindo a atualização e o reforço das configurações de segurança da rede.
