Bank włamany przez bramę VPN dostawcy bez wymuszonego uwierzytelniania

Unit 42 opisał włamanie do systemów europejskiego banku, które zaczęło się od bramy zewnętrznej zarządzanej przez dostawcę i nieskonfigurowanej tak, by ściśle wymuszać uwierzytelnianie. Materiał nie wskazuje podatności z poprawką, przyczyną były luki w podstawowych zabezpieczeniach. Wewnętrzny zespół bezpieczeństwa wykrył nietypową aktywność w centralnym systemie IT i znalazł nieautoryzowane próby dostępu przez VPN, trwające kilka miesięcy. Napastnik zalogował się przejętymi danymi, potem wielokrotnie skanował hosty i sieć w wielu protokołach, docierając do tysięcy systemów. Przez kilka miesięcy zgadywał hasła, głównie do kont administratorów, a automatycznymi zapytaniami pobierał strony i załączniki z wewnętrznej dokumentacji oraz wyliczał udziały sieciowe.

Kogo dotyczy

Opisany przypadek dotyczy europejskiego banku i bramy zarządzanej przez zewnętrznego dostawcę. Materiał nie podaje nazwy banku ani produktu. Według Unit 42 wejście umożliwiły braki, którym zapobiegłaby silniejsza ochrona tożsamości i podstawowa higiena bezpieczeństwa.