Um grupo de atacantes desconhecidos invadiu 92 contas de usuário únicas da SonicWall com credenciais legítimas, de acordo com pesquisadores. Esse ataque atingiu 30 clientes da SonicWall em apenas 2 dias. Os atacantes utilizaram credenciais válidas para acessar os sistemas, o que sugere que o ataque pode ter envolvido técnicas de Phishing ou reutilização de credenciais.
Método de Ataque: Aparentemente, os atacantes usaram credenciais legítimas de usuários para acessar os sistemas da SonicWall.
Escala do Ataque: 30 clientes da SonicWall foram afetados em um período de 2 dias.
Possíveis Técnicas:Phishing ou reutilização de credenciais podem ter sido usadas para obter as credenciais legítimas.
Para aprofundar a investigação, seria útil analisar os logs de acesso e autenticação da SonicWall para identificar padrões suspeitos e possíveis vetores de ataque. Além disso, uma varredura em busca de malware e ransomware deve ser realizada nos sistemas afetados.
