Noi di Tanium sappiamo bene che le ore della giornata non sono mai sufficienti per consentire ai nostri clienti di tenersi aggiornati sulle ultime notizie in materia di sicurezza informatica. E spesso, i servizi delle principali reti televisive possono tralasciare dettagli fondamentali di cui avete bisogno in qualità di professionisti del settore. Ecco perché abbiamo selezionato per voi le notizie più importanti della settimana.
Eccoci qui:
L'attacco alla catena di approvvigionamento di Codecov colpisce centinaia di persone
Joseph Menn (si apre in una nuova scheda) e di Reuters, insieme a Raphael Satter (si apre in una nuova scheda) , forniscono un importante aggiornamento in merito alla violazione subita da Codecov (si apre in una nuova scheda) , resa nota dall’azienda la scorsa settimana. Gli investigatori hanno riferito all’agenzia di stampa che gli autori dell’attacco hanno compromesso i dati di centinaia di clienti della società di revisione software. L’episodio viene ora considerato un attacco alla catena di approvvigionamento che presenta analogie con la sofisticata operazione “ ” di SolarWinds (si apre in una nuova scheda).
Gli autori dell'attacco hanno sottratto credenziali interne all'azienda per compromettere uno script fondamentale di Bash Uploader utilizzato dai clienti. Modificando questo script, sono riusciti a sottrarre credenziali, token e chiavi dagli ambienti di sviluppo di tali organizzazioni.
Codecov conta oltre 29.000 clienti, tra cui alcune delle più grandi aziende tecnologiche al mondo.
Gli investigatori hanno riferito a Reuters che, prendendo di mira i fornitori di servizi tecnologici, gli autori delle minacce potrebbero accedere a migliaia di altri sistemi soggetti a restrizioni. L’era degli attacchi alla catena di approvvigionamento è ormai una realtà.
Per mesi, alcuni autori di attacchi informatici hanno preso di mira una compagnia assicurativa per sottrarre i dati dei clienti
Su TechCrunch, Zach Whittaker (si apre in una nuova scheda) è stato il primo a venire a conoscenza di una notifica relativa a una violazione dei dati (si apre in una nuova scheda) presentata presso l’Ufficio del Procuratore Generale della California dal colosso assicurativo Geico.
Geico ammette che i truffatori abbiano utilizzato informazioni “ottenute altrove” per accedere ai dati relativi alle patenti dei clienti tramite il proprio sito web. L’azienda ha avvertito che tali informazioni potrebbero essere successivamente utilizzate per richiedere indennità di disoccupazione fraudolente a nome delle vittime.
Come spiega Whittaker, l’utilizzo di informazioni già oggetto di violazioni per spacciarsi per clienti legittimi di compagnie assicurative è una tattica ormai ben collaudata utilizzata dai truffatori. Questo episodio mette in luce la disponibilità di tali informazioni e la difficoltà che le aziende incontrano nel distinguere gli utenti reali da quelli falsi.
È stato inoltre riferito che i truffatori hanno utilizzato questo stratagemma senza essere individuati, passando da 21 gennaio a 1 marzo. Il numero dei clienti coinvolti non è stato reso noto. Le organizzazioni devono tagliare alla radice le frodi migliorando la protezione dei dati aziendali — a partire da , endpoint, (si apre in una nuova scheda),e .
Dei ricattatori online hanno chiesto 40M dollari a un distretto scolastico della Florida
Scott Travis del South Florida Sun Sentinel ha visionato una trascrizione di quella che si sostiene essere stata una trattativa online durata due settimane tra gli autori dell’attacco ransomware “ ” e il distretto scolastico della contea di Broward (si apre in una nuova scheda).
In tale richiesta, il gruppo Conti esige un riscatto di 40 milioni di dollari, successivamente ridotto a 10 milioni di dollari, affinché il distretto scolastico possa riottenere l’accesso alla propria rete e a un terabyte (TB) di dati sottratti. Gli autori dell'attacco hanno affermato di essere in possesso di informazioni finanziarie, contratti, numeri di previdenza sociale, indirizzi, date di nascita e altre informazioni relative a studenti e docenti.
Come spiega Travis, i dati dei minori sono particolarmente preziosi nel mercato nero del crimine informatico, poiché i truffatori li utilizzano spesso per richiedere crediti all’insaputa della vittima.
Il fatto che gli autori di attacchi ransomware prendano di mira le scuole e altre organizzazioni finanziate dai contribuenti non è certo una novità. Se non altro, l’incidente dovrebbe servire da monito affinché adotti misure efficaci di sicurezza informatica per ridurre al minimo le possibilità che si verifichino attacchi di questo tipo.
Un’agenzia di intelligence mette in guardia da un complotto su larga scala sui social media finalizzato al reclutamento di spie
Gordon Corera (si apre in una nuova scheda) della BBC ha intervistato l’agenzia di intelligence britannica MI5 (si apre in una nuova scheda), la quale avverte che alcune nazioni ostili stanno tentando di reclutare dipendenti pubblici e altre persone tramite i social media. L’emittente sostiene che negli ultimi cinque anni siano già stati contattati oltre 10.000 soggetti su LinkedIn.
I profili malevoli vengono utilizzati su “scala industriale”, afferma il direttore di MI5, Ken McCallum. Corera scrive che le persone prese di mira, che potrebbero operare anche in ambito accademico o nei settori delle infrastrutture critiche, vengono spesso contattate con proposte di opportunità commerciali e di viaggio all’estero, nell’ambito delle quali alcuni paesi tentano di reclutarle.
LinkedIn ha accolto con favore un nuovo programma governativo volto a sensibilizzare l'opinione pubblica su tali minacce.
È un ulteriore segno del fatto che gli esseri umani continuano a rappresentare uno degli anelli più deboli della catena di sicurezza. Ecco perché qualsiasi strategia informatica efficace deve prevedere, oltre ai controlli tecnologici e procedurali, anche attività di formazione e sensibilizzazione.
Si esortano i clienti di Pulse Secure a porre rimedio a un bug critico
Un’altra settimana, un’altra grave vulnerabilità software da risolvere. Questa volta, i ricercatori hanno scoperto che diversi gruppi APT stanno sfruttando una vulnerabilità zero-day di tipo “ ” presente nel software “ ” (si apre in una nuova scheda) di Pulse Secure, come riporta Dan Goodin (si apre in una nuova scheda) su ArsTechnica.
La vulnerabilità di bypass dell'autenticazione presente in Pulse Connect Secure consente agli autori degli attacchi di aggirare l'autenticazione a più fattori e a fattore singolo del prodotto, al fine di installare webshell ed eseguire attività di spionaggio informatico. In alcuni casi, tale vulnerabilità viene sfruttata insieme alle vulnerabilità CVE 2019 e 2020 presenti in Pulse Secure.
Le organizzazioni statunitensi nei settori della difesa, della pubblica amministrazione e della finanza potrebbero essere a rischio, ma le vittime potrebbero estendersi anche a livello globale. È stato identificato almeno un gruppo sostenuto dallo Stato.
Ancora una volta, l’incidente ci ricorda quanto sia importante per le organizzazioni acquisire una visibilità completa sulle proprie risorse IT. È fondamentale disporre degli strumenti di gestione delle vulnerabilità e delle configurazioni per poter intervenire tempestivamente quando i fornitori individuano eventuali problemi.
Scoprite come Tanium possa offrire alla vostra organizzazione una visibilità in tempo reale (si apre in una nuova scheda), un controllo completo e la capacità di reagire rapidamente a qualsiasi evenienza futura.
