🚀 A CloudSEK se torna a primeira empresa de segurança cibernética de origem indiana a receber investimentos da Estado dos EUA fundo
Leia mais
Categoria: Inteligência do adversário
Indústria: Global
Motivação: Hacktivismo
País: Índia
Fonte*: B2
Sumário executivo
AMEAÇA
- Team Mysterious Bangladesh anuncia outra onda de ataque
- O grupo comprometeu várias entidades indianas no passado
- Ataques de DDoS e desfiguração estão entre os ataques mais proeminentes.
IMPACTO
- Discrepâncias entre usuários que acessam sites e recursos afetados.
- Os sites se tornam vulneráveis a novos ataques.
- Perda de dados e comprometimento de credenciais.
MITIGAÇÃO
- Realize uma avaliação de vulnerabilidade nos servidores web de destino.
- Implante serviços de proteção contra DDoS e balanceador de carga.
- Bloqueie endereços IP e geolocalização desnecessários.
Análise e atribuição
Informações do Post
- Em 22 de setembro de 2022, CloudSEKda plataforma contextual de risco digital de IA XV Vigília descobriu um grupo de atores de ameaças Team Mysterious Bangladesh planejando ataques a entidades indianas no Telegram.
- O grupo mencionou a realização da operação sob o #OpIndia, que foi anteriormente empregado no último conjunto de ataques ao governo indiano e entidades privadas da Índia.
- Ataques de DDoS, plausivelmente empregando a ferramenta Raven-Storm, são os que devem ser antecipados, além de desfiguração e ataques ao servidor web.
Sobre Mysterious Team Bangladesh
Anteriormente, o grupo operava como um grupo diferente, com seus membros operando sob várias organizações, incluindo
- Força de elite 71
- Equipe misteriosa
- Equipe Cyber Anonymous de Bangladesh
- Tarefas em Vau
- A idade média dos membros do grupo está entre 20 a 25 anos.
- Os membros residem principalmente na área de Chittagong, em Bangladesh, e estudam na faculdade ou se formaram recentemente.
- O hacktivismo parece ser sua motivação predominante.
- O grupo opera e se comunica principalmente via Facebook, Telegram, Twitter, etc.
- O grupo tem um histórico de denunciar conteúdo em grande escala para ser retirado, sob o falso pretexto de DMCA (Digital Millennium Copyright Act) ou direitos autorais.
Impacto e mitigação
Impacto
- O DDoS pode deixar os sites mais vulneráveis, pois alguns recursos de segurança podem estar off-line devido ao ataque.
- A infraestrutura danificada pode causar o colapso dos serviços fornecidos pelo site.
- Os sites se tornam vulneráveis a novos ataques.
- Perda de dados e comprometimento de credenciais.
- Discrepâncias entre usuários que acessam sites e recursos afetados
Mitigação
- Realize uma avaliação de vulnerabilidade nos servidores web de destino.
- Instale os patches desatualizados necessários.
- Implante serviços de balanceador de carga e proteção contra DDoS.
- Bloqueie endereços IP e geolocalização desnecessários.
- Corrija endpoints vulneráveis e exploráveis.
Referências
Apêndice
