Hałas wewnątrz sieci: jak mało wyrafinowany atak obnażył ryzyko dostawców zewnętrznych
Analiza ataku na europejski bank pokazuje, jak błędy w konfiguracji urządzeń zewnętrznych i brak MFA umożliwiły intruzowi szeroko zakrojoną rekonesans i próby eskalacji uprawnień.
Zespół Unit 42 przeanalizował incydent w europejskim banku, który rozpoczął się od przejęcia skompromitowanych poświadczeń do bramy VPN zarządzanej przez podmiot trzeci. Atakujący nie stosował zaawansowanych metod, lecz polegał na masowym skanowaniu sieci, brute-force na kontach administratorów oraz automatycznym pobieraniu dokumentacji wewnętrznej.
