Portal de gerenciamento de projetos de promotores imobiliários proeminentes protegido: violação de acesso de administradores evitada

Desafio

A plataforma de risco digital contextual de IA da CloudSEK, xVigil, descoberta credenciais armazenadas exfiltradas de um navegador presente no computador pessoal de um funcionário associado a um importante promotor imobiliário.

A ferramenta descoberta registros de ladrões comprometidos adquiridos por meio de um malware, que afetou endpoints críticos.

Credenciais roubadas semelhantes são regularmente exploradas por atacantes com motivação financeira e patrocinados pelo estado para realizar movimentos laterais, exfiltre dados confidenciais, ataque infraestruturas críticas, mantenha a persistência e lance ataques de ransomware.

Impacto

‍As credenciais expostas podem ser usadas por agentes de ameaças para acessar a rede interna e roubar arquivos confidenciais e informações.

As credenciais comprometidas representavam um risco significativo, permitindo que os agentes de ameaças entrassem não autorizados na rede do desenvolvedor, potencialmente resultando em a disseminação de malware, manipulação ou extração não autorizada de informações confidenciais.

Os atacantes podem tentar entrar em outros portais, pois os funcionários geralmente reutilizam as mesmas credenciais em vários sites pessoais e profissionais, ajudando os atacantes a gerar listas de palavras personalizadas para ataques de força bruta.

Solução

‍O CloudSEK xVigil identificou e tratou prontamente as credenciais comprometidas, garantindo que os dados confidenciais fossem protegidos e o acesso fosse restrito.

‍

Implementação:

Detecção:

• O CloudSEK xVigil descobriu o computador comprometido associado ao promotor imobiliário na dark web, vazando credenciais associadas a seus domínios.

‍

Análise de ameaças:

• As credenciais expostas podem permitir que os agentes de ameaças obtenham acesso não autorizado aos sistemas internos, potencialmente expondo dados confidenciais e infraestrutura interna.
• Os atacantes podem usar as credenciais expostas para conduzir ataques direcionados, engenharia social e roubo de identidade.

‍

Ações imediatas:

• Invalide todas as credenciais expostas e notifique o funcionário sobre a infecção por malware.
• Isole o computador comprometido e verifique o sucesso da quarentena ou remoção do malware para garantir a segurança do dispositivo.
• Analise possíveis registros de acesso exfiltração/manipulação de dados e backdoors.
• Realizar uma análise de causa raiz (RCA) da infecção por malware para descobrir suas origens e implementar medidas preventivas contra infecções futuras.

‍

Medidas preventivas:

• Eduque os funcionários sobre a importância de evitando links não confiáveis, anexos de e-mail e arquivos executáveis não verificados.
• Imponha um política de senha forte e altere as senhas periodicamente.
• Incentive os funcionários não armazenar senhas em seus navegadores.