Um ator de ameaça desconhecido utilizou um script PowerShell codificado para realizar enumeração no Active Directory (AD). O script localizava o Controlador de Domínio (DC) e mapeava usuários, computadores e domínios, criando um diretório e exportando vários arquivos, culminando na criação de um relatório HTML denominado AD_Report.html.
Detalhes Técnicos
O script PowerShell foi utilizado para enumeração no Active Directory.
O ator de ameaça criou um diretório e exportou arquivos.
O script culminou na criação de um relatório HTML denominado AD_Report.html.
Ações Recomendadas
Verificar logs de segurança do Active Directory para detectar atividades suspeitas.
Analisar o tráfego de rede para identificar possíveis comunicações com Controladores de Domínio.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de atividades de usuário.
Não há informações recentes sobre CVE relacionados a este incidente nos últimos 14 dias.
