Un ataque de múltiples etapas fue llevado a cabo por actores de amenazas que explotaron un dispositivo F5 BIG-IP expuesto a Internet como punto de entrada para un ataque amplio y enfocado en identidades que finalmente accedió a Active Directory. Según la investigación de seguridad de Microsoft Defender, este ataque refleja una tendencia creciente en la que los firewalls, pasarelas VPN y dispositivos de equilibrador de carga tradicionalmente implementados como seguridad son aprovechados.
Resumen
Detalhes Técnicos
Explotación de Vulnerabilidad: Los actores de amenazas explotaron un dispositivo F5 BIG-IP expuesto a Internet.
Acceso a Redes Empresariales: El objetivo era obtener acceso a redes Linux empresariales.
Enfoque en Identidades: El ataque estaba enfocado en identidades, lo que sugiere un interés en información sensible relacionada con los usuarios.
Acceso a Active Directory: Los atacantes lograron acceder a Active Directory, lo que indica un alto nivel de compromiso dentro de la red empresarial.
Recomendaciones
Evaluación de Seguridad: Realizar una evaluación de seguridad inmediata de los dispositivos F5 BIG-IP y otros dispositivos de seguridad perimetral.
Actualización de Software: Asegurarse de que todo el software, especialmente los dispositivos de seguridad y sistemas operativos, estén actualizados con los últimos parches de seguridad.
Monitoreo de Red: Incrementar el monitoreo de la red para detectar actividades sospechosas que puedan indicar un compromiso.
