Hackers chineses assumiram o controle do fluxo de autenticação de uma organização alvo e mantiveram persistência por 10 anos, com visibilidade total das atividades administrativas. Esse incidente permitiu que os atacantes espionassem a rede isolada da vítima.
Detalhes Técnicos
Os hackers utilizaram uma técnica sofisticada para assumir o controle do fluxo de autenticação.
Mantiveram acesso não autorizado por 10 anos.
Obtiveram visibilidade completa das atividades administrativas na rede isolada.
Esse tipo de ataque pode ser classificado como uma forma de Espionagem Cibernética.
A técnica usada pode estar relacionada a Phishing ou Exploit de vulnerabilidades desconhecidas.
Próximos Passos
Verificar logs de autenticação em busca de atividades suspeitas.
Realizar uma varredura de vulnerabilidades na rede isolada.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de atividades administrativas.
