Em um novo relatório, o CERT-UA (Computer Emergency Response Team of Ukraine) alertou que atacantes russos estão revisitando infraestruturas previamente comprometidas para verificar se o acesso ainda está disponível, se vulnerabilidades exploradas foram corrigidas e se credenciais anteriormente obtidas permanecem válidas. Essa tática de reutilização de acesso é uma estratégia comum de grupos de espionagem e ataque patrocinados por estados.
Estratégia de revisitação de brechas
Os atacantes não estão apenas buscando novas vulnerabilidades, mas estão focando em infraestruturas que já foram comprometidas no passado. Isso permite que eles mantenham uma presença persistente e evitem a detecção, pois o acesso já existe e pode ser menos monitorado. A verificação de se as vulnerabilidades foram corrigidas é crucial para determinar se o acesso pode ser restaurado ou se novas explorações são necessárias.
Validação de credenciais e acesso
Uma parte significativa da atividade envolve a validação de credenciais anteriormente obtidas. Se as credenciais ainda estiverem válidas, os atacantes podem retomar o controle da infraestrutura sem precisar de novas explorações. Isso destaca a importância de rotação de credenciais e monitoramento de acesso para detectar atividades não autorizadas em sistemas já comprometidos.
Implicações para a segurança nacional
Este alerta tem implicações significativas para a segurança nacional da Ucrânia e para organizações que operam em regiões de conflito. A persistência de atacantes em infraestruturas comprometidas sugere que a limpeza completa de sistemas pode ser mais difícil do que o esperado, exigindo uma abordagem mais proativa de segurança.
Recomendações para organizações
1. Realizar varreduras regulares de vulnerabilidades em toda a infraestrutura.
2. Implementar monitoramento de acesso para detectar atividades suspeitas em sistemas antigos.
3. Rotação de credenciais e autenticação multifator em todos os sistemas críticos.
4. Colaboração com agências de inteligência para compartilhar informações sobre ameaças.
Conclusão
A tática de revisitar brechas antigas é uma estratégia de longo prazo que pode comprometer a segurança de organizações por anos. A conscientização e a implementação de medidas de segurança robustas são essenciais para mitigar esses riscos e proteger infraestruturas críticas contra ataques persistentes.