Um ataque de "sequestro de identidade de fluxo de trabalho" pode contornar controles de segurança padrão e sequestrar dados de uma organização enviando uma solicitação básica por meio de um ponto de entrada não autenticado. Esse tipo de ataque representa uma ameaça significativa à segurança de dados empresariais.
Detalhes Técnicos
Método de Ataque: "Sequestro de identidade de fluxo de trabalho" (Workflow identity hijacking).
Vulnerabilidade: Pontos de entrada não autenticados.
Impacto: Contorno de controles de segurança padrão e sequestro de dados.
Grupos de Ransomware Recentemente Ativos:
Black Nevas: PROMOSFERA S.r.l., Cash and carry - COSAEN GRUP, Abans Group, Arkın Group, L'azurde, Speed Group, OTEGROUP, ASCOM S.p.A., COMPUTER COUNTRY AND NETWORKS, Westbrook Greenhouse Systems.
Recomendações
Verificar pontos de entrada não autenticados em sistemas.
Implementar autenticação robusta para fluxos de trabalho.
Monitorar atividades suspeitas que possam indicar sequestro de identidade.
Manter sistemas e software atualizados com patches de segurança.
