Perché gli attacchi ShinyHunters espongono un crescente rischio per la sicurezza dei dati

L'abuso delle credenziali e le integrazioni fidate stanno trasformando i controlli di accesso deboli in violazioni dei dati ad alto impatto.

Punti chiave

• Gli attacchi di ShinyHunters mostrano come l'abuso di credenziali e i controlli di accesso deboli possano esporre grandi volumi di dati sensibili.
• Le integrazioni affidabili di terze parti possono espandere la superficie di attacco e aumentare l'impatto di una violazione.
• MFA è importante, ma da solo non è sufficiente quando gli hacker possono aggirare o bypassare i controlli.
• Accesso con privilegi minimi, igiene delle password, formazione degli utenti, monitoraggio e segmentazione aiutano a ridurre il raggio d'azione dell'esplosione.
• Le organizzazioni dovrebbero trattare le integrazioni come potenziali percorsi di esposizione dei dati e proteggerle di conseguenza.

Mentre molta attenzione viene prestata a un'apocalisse imminente di vulnerabilità che vengono scoperte dalla nuova generazione di modelli di intelligenza artificiale (IA), una serie di attacchi informatici relativamente più semplici da parte di un oscuro sindacato noto come ShinyHunters si sta dimostrando il più letale.

L'attacco informatico più recente lanciato da questo gruppo è stato contro il Madison Square Garden (MSG), l'organizzazione madre delle squadre di basket dei New York Knicks e Liberty e della squadra di hockey dei New York Rangers. Mentre i tifosi dei Knicks stavano festeggiando il campionato NBA della squadra, i team di sicurezza informatica e la leadership esecutiva di MSG stavano affrontando il furto di 45 GB di dati aziendali e dei clienti .

I dati sono stati successivamente pubblicati dopo che MSG ha rifiutato di soddisfare le richieste di riscatto, ma altre organizzazioni hanno acconsentito alle richieste di un ransomware sindacato che è diventato notoriamente prolifico.

Come funzionano tipicamente gli attacchi di ShinyHunters?

Le tattiche e le tecniche impiegate dai criminali informatici affiliati a ShinyHunters sono piuttosto semplici. Generalmente concentrano i loro sforzi su organizzazioni che, una volta violate, consentono loro di accedere a enormi quantità di dati, molti dei quali spesso risiedono in un numero qualsiasi di sistemi di terze parti. Di fatto, stanno sfruttando la fiducia intrinseca che esiste tra le organizzazioni per scoprire, accedere e, infine, crittografare i dati.

Uno dei motivi per cui questi attacchi informatici persistono è che ShinyHunters stesso è altamente decentralizzato. Sebbene vi siano schemi definiti negli attacchi informatici lanciati, i membri del sindacato sono affiliati in modo poco strutturato. ShinyHunters è in molti modi tanto un marchio quanto un'organizzazione attraverso la quale i criminali informatici raccolgono pagamenti in criptovaluta. Ancora più difficile, molti dei suoi membri operano da paesi che non hanno accordi di estradizione con i paesi in cui si trovano le sedi delle aziende che sono state vittime.

Cosa possono fare le organizzazioni per ridurre il rischio?

Come sanno bene la maggior parte dei professionisti della sicurezza informatica, qualsiasi speranza di sventare questi tipi di attacchi richiede l'implementazione di una combinazione di autenticazione multi-fattore (MFA) accoppiata con una rigorosa applicazione delle politiche di accesso a privilegi minimi. Altre misure includono la rotazione regolare delle password e, soprattutto, la formazione degli utenti finali per proteggere meglio le credenziali, tra le altre cose, essendo in grado di riconoscere un attacco di phishing.

Sfortunatamente, gli esseri umani rimangono l'anello più debole della sicurezza informatica. Ci sarà sempre una certa percentuale della forza lavoro o della base di clienti che non ha protetto adeguatamente le proprie credenziali. Ancora più difficile, i criminali informatici stanno diventando sempre più abili nel bypassare i controlli di autenticazione multifattoriale (MFA). Di conseguenza, sindacati di criminali informatici come ShinyHunters rimarranno per il prossimo futuro la rovina dell'esistenza della sicurezza informatica.

Infatti, la cosa migliore che la maggior parte dei team di sicurezza informatica può fare è assumere che una violazione sia inevitabile. La sfida diventa quindi come limitare l'ambito del raggio di esplosione assicurandosi che le migliori pratiche di segmentazione siano in atto per limitare l'accesso che qualsiasi attore dannoso ottiene il più possibile. I team di sicurezza informatica devono costantemente ricordare ai loro colleghi che l'integrazione non è loro amica. A meno che le integrazioni non siano assolutamente sicure, per tutti gli intenti e scopi sono poco più di un segnale che semplicemente indirizza gli avversari dove concentrare i loro sforzi successivi dopo aver ottenuto l'accesso iniziale.

Il paradosso, naturalmente, è che quelle integrazioni sono anche ciò che consente alle organizzazioni di ottenere il massimo valore dai loro investimenti in IT. La sfida fondamentale è che quelle integrazioni sono anche un confine che troppo spesso non viene particolarmente ben custodito.