Recentemente, houve uma violação de segurança da Microsoft com um propósito ao qual não estamos acostumados.
Lembra-se da curiosa sensação de querer espiar seu próprio arquivo no armário “Não abrir” do consultório médico? Acontece que até gigantes da tecnologia como a Microsoft experimentam a mesma coceira. E quem deveria estar se esforçando para eles, senão um grupo de supostos hackers do governo russo com uma reviravolta incomum – Nevasca da meia-noiteou APT29, busca autoconhecimento, não segredos.
Na sexta-feira passada, a gigante empresa de tecnologia revelou a violação de segurança da Microsoft. Em vez de roubar dados de clientes ou joias corporativas, esses detetives digitais acessaram e-mails de líderes seniores, de segurança cibernética e de equipes jurídicas, aparentemente concentrados em uma questão candente: “O que a Microsoft sabe sobre nós”?
Como aconteceu a violação de segurança da Microsoft?
Os hackers obtiveram acesso inicial por meio de um “ataque de pulverização de senha” direcionado a uma conta legada. Isso provavelmente significa que eles usaram software automatizado para tentar inúmeras combinações de senhas em uma conta mais antiga e potencialmente menos segura no sistema da Microsoft.
Depois de obter acesso à conta inicial, os hackers usaram suas permissões para acessar uma pequena porcentagem de outras contas de e-mail corporativo da Microsoft. Este processo de movimentação dentro da rede usando uma conta comprometida para acessar outras é chamado de movimento lateral.
Estados da Microsoft a investigação indica que os hackers visaram especificamente contas de e-mail contendo informações relacionadas à própria Midnight Blizzard. Isto sugere que eles não estavam atrás de dados corporativos gerais, mas buscavam especificamente conhecimento sobre como a Microsoft percebia e rastreava suas atividades.
Embora a Microsoft não tenha dito explicitamente que tipo de ataque de pulverização de senha foi usado na última violação de segurança da Microsoft, os métodos comuns incluem ataques de dicionário (usando senhas comuns) e ataques de força bruta (tentando sistematicamente todas as combinações de senha possíveis).
Embora saibamos pouco sobre a violação de segurança da Microsoft, a gigante empresa de tecnologia ainda não confirmou:
- O exato número de contas de e-mail violadas
- As especificidades sobre que informação os hackers acessaram ou roubaram
- O específico vulnerabilidades exploradas na conta legada
Embora os detalhes do saque permaneçam em segredo (a Microsoft não fala), o alvo em si fala por si. Estratégias de segurança cibernética, contramedidas legais e até mesmo ferramentas e técnicas defensivas – A nevasca da meia-noite foidepois do manual usado para caçá-los.
Algo não está certo
Sim, a última violação de segurança da Microsoft ainda está envolta em segredo e ainda não sabemos que tipo de dados foram expostos, mas a gigante da tecnologia tem sido atormentada por tais violações nos últimos seis meses.
Aqui está um resumo das violações de segurança mais notáveis da Microsoft relatadas nos últimos 6 meses (julho de 2023 – janeiro de 2024):
Outubro de 2023:
- Exploração de dia zero do Microsoft Exchange Server: Os agentes da ameaça exploraram ativamente uma vulnerabilidade de dia zero no Microsoft Exchange Server, impactando potencialmente milhares de servidores em todo o mundo. Isso levou a Microsoft a lançar patches de segurança de emergência
Setembro de 2023:
- Ataque de phishing no Azure Active Directory (AD): Uma campanha de phishing teve como alvo as credenciais do Azure AD, permitindo potencialmente que invasores acessassem recursos confidenciais da nuvem, como e-mails e armazenamento
- Exposição a violação de dados do Azure: uma conta de armazenamento do Azure mal configurada expôs uma grande quantidade de dados pertencentes a diversas organizações, incluindo informações confidenciais de clientes
Agosto de 2023:
- Microsoft Defender contornando malware: Foi descoberto um malware sofisticado que poderia ignorar a detecção do software antivírus Microsoft Defender
- Campanha de phishing do Office 365: Uma campanha de phishing em grande escala teve como alvo usuários do Office 365, tentando roubar credenciais de login e acessar dados confidenciais
Julho de 2023:
- Ataque de phishing do Microsoft Teams: Uma campanha generalizada de phishing personificou as notificações do Microsoft Teams para induzir os usuários a revelar informações confidenciais
- Vazamento de dados do Microsoft Power BI: Uma vulnerabilidade no Microsoft Power BI permitiu potencialmente acesso não autorizado a dados confidenciais em relatórios
A violação da Midnight Blizzard é um alerta. Nos cantos escuros da Internet, está a fermentar um novo tipo de guerra cibernética, alimentada pela autodescoberta e pela manipulação estratégica. Como defensores, devemos estar à frente da curva, evoluindo os nossos métodos e compreendendo as motivações que impulsionam estes sósias digitais. Essa busca pelo autoconhecimento chegou ao mundo digital e suas consequências ainda não foram totalmente compreendidas.
Mas ei, pelo menos isso dá uma história e tanto.
Crédito da imagem em destaque: Rei do nascer do sol/Remover respingo.
Source: A recente violação de segurança da Microsoft tem uma motivação incomum
