🚀 A CloudSEK se torna a primeira empresa de segurança cibernética de origem indiana a receber investimentos da Estado dos EUA fundo
Leia mais
Categoria: Consultoria sobre vulnerabilidades, indústrias afetadas, várias regiões afetadas, fonte global*B2TLP#VERDEReferência* https://en.wikipedia.org/wiki/Intelligence_source_and_information_reliability
# https://en.wikipedia.org/wiki/Traffic_Light_Protocol
Postagem do ator da ameaça no fórum de crimes cibernéticos [/caption]
Sumário executivo
- A principal plataforma digital de monitoramento de risco da CloudSEK XV Vigília descobriu uma postagem em um fórum de crimes cibernéticos, anunciando bancos de dados supostamente pertencentes a Shodan, Censys e Zoomeye.
- O agente da ameaça afirma que os endereços IP dos sistemas dessas empresas têm servidores MS Exchange não corrigidos que são vulneráveis ao Proxy Shell.
- A equipe de pesquisa de inteligência de ameaças do CloudSEK está validando a autenticidade desta postagem.
Postagem do ator da ameaça no fórum de crimes cibernéticos [/caption]
Análise
Informações da fonte
O agente da ameaça publicou uma postagem no fórum de crimes cibernéticos compartilhando uma lista de aproximadamente 100.000 alvos. O ator afirma que 18% dos servidores Microsoft Exchange são vulneráveis ao ProxyShell, enquanto 40% são vulneráveis ao CVE-2021-31206 ao qual a Microsoft atribuiu o nome como Vulnerabilidade de execução remota de código do Microsoft Exchange Server. O agente da ameaça afirma ter coletado uma lista de sistemas vulneráveis das seguintes empresas:- Shodan: um mecanismo de busca que permite ao usuário encontrar tipos específicos de sistemas conectados à Internet usando uma variedade de filtros.
- Censys: um mecanismo de busca público que permite aos pesquisadores fazer perguntas rapidamente sobre os hosts e as redes que compõem a Internet.
- Zoomeye: mapeamento do ciberespaço e mecanismo de busca.
- CVE-2021—26855
- CVE-2021—26857
- CVE-2021—26858
- CVE-2021—27065
- CVE-2021-34473
- CVE-2021-34523
- CVE-2021-31207
- O ator tem uma grande reputação no fórum.
- As informações compartilhadas pelo ator parecem lógicas e consistentes.
- A maioria dos bancos de dados que o ator compartilhou no passado são vazamentos legítimos.
- A confiabilidade do ator pode ser classificada como Normalmente Confiável (B).
- A credibilidade do anúncio pode ser classificada como Possivelmente Verdadeira (2).
Impacto e mitigação
Mitigação de impacto- O MS Exchange RCE (Execução Remota de Código) permite que um invasor execute comandos em um servidor vulnerável.
- A posição inicial leva a um movimento lateral que poderia facilitar a aquisição da rede.
- Instale os seguintes patches do ProxyLogon:
- Instale os seguintes patches do ProxyShell:
