Este mês, os atacantes agiram mais rápido do que as patches. Enquanto as equipes estavam ainda triando as alertas do mês passado, os atacantes já haviam transformado painéis de controle em interruptores de morte, núcleos em portas abertas e pipelines de código aberto em sistemas de entrega silenciosa. O jogo mudou de invasão para ocupação. Eles estão vivendo dentro das sessões de SaaS, empurrando código com commits confiáveis e escalando.
Detalhes Técnicos
Phishing: Atacantes estão usando técnicas de phishing para obter acesso a informações confidenciais.
Exploit: Eles estão explorando vulnerabilidades em sistemas para obter controle.
Ransomware: Os atacantes estão usando ransomware para exigir resgate em troca da restauração dos dados.
GitHub RCE: Eles estão explorando vulnerabilidades no GitHub para obter acesso a código confidencial.
Vítimas Recentes
Wilkem Group: A empresa foi atacada por um grupo de ransomware, resultando na perda de dados confidenciais.
Instructure Holdings, Inc.: A empresa foi atacada por um grupo de ransomware, resultando na perda de dados de 275 milhões de indivíduos.
Cushman & Wakefield Inc.: A empresa foi atacada por um grupo de ransomware, resultando na perda de dados de 500 mil registros do Salesforce.
Outras vítimas: Além disso, outras empresas como Fiserv, Photonic, Standard-Examiner e North Star Signs também foram atacadas por grupos de ransomware.
Relevância para Threat Intelligence
Essa situação atual é relevante para a Threat Intelligence porque os atacantes estão usando técnicas avançadas para obter acesso a informações confidenciais e explorar vulnerabilidades em sistemas. É importante que as equipes de Threat Intelligence estejam atentas a essas tendências e trabalhem para prevenir esses ataques.
