Hücumçular Microsoft Teams üzərindən AD CS Zəifliyindən istifadə edərək Şirkət Məlumatlarını Ələ Keçirir
13rose
4 min read
Giriş: Yeni Sosial Mühəndislik və AD CS Hücumu
Son dövrlərdə kibertəhlükəsizlik mütəxəssisləri, xüsusən də Microsoft platformalarında fəaliyyət göstərən təşkilatlara qarşı yeni və mürəkkəb hücum kampaniyası barədə xəbərdarlıq edir. Bu kampaniya, əməkdaşları hədəf alan sosial mühəndislik taktikaları ilə Active Directory Certificate Services (AD CS) boşluqlarının birləşməsindən istifadə edir. Məqsəd, şirkət şəbəkələrinə sızmaq və həssas məlumatları oğurlamaqdır.
Hücumun Mexanizmi: Microsoft Teams-dən Domen Nəzarətçisinə
Hücumçular, Microsoft Teams ünsiyyət platformasında özlərini IT dəstək personalı kimi qələmə verərək, hədəf şirkətlərin əməkdaşları ilə əlaqə qururlar. Onlar məqsədyönlü şəkildə əməkdaşları fərdi kompüterlərinin uzaqdan idarəetməsinə icazə verməyə inandırırlar. Bu ilkin giriş nöqtəsi, hücumçulara daxili şəbəkədə daha irəliləmək üçün zəmin yaradır.
Əməkdaşın kompüterinə daxil olduqdan sonra, hücumçular daxili şəbəkədəki təhlükəsizlik boşluqlarını araşdırır və xüsusən də Active Directory Certificate Services (AD CS) tənzimləmələrindəki zəiflikləri hədəf alırlar. Təhlükəsiz konfiqurasiya edilməmiş AD CS, hücumçulara imtiyazlı hesablar, o cümlədən domain controller üçün giriş sertifikatları əldə etməyə imkan verir. Bu sertifikatlar, onlara bütün domenə nəzarət etmək və həssas məlumatlara sərbəst şəkildə daxil olmaq üçün “qızıl bilet” rolunu oynayır.
Microsoft-un Araşdırması və Nəticələri
Microsoft-un öz hesabatında qeyd etdiyi kimi, şirkət bu cür iki müdaxiləni araşdırıb. Bu müdaxilələrdən biri nəticəsində təşkilatın məlumatları uğurla oğurlanıb. Bu, yalnız fərdi kompüterlərin deyil, həm də bütün korporativ şəbəkənin ciddi şəkildə təhlükə altında olduğunu göstərir və təşkilatların kibertəhlükəsizlik strategiyalarını yenidən nəzərdən keçirməsinin vacibliyini vurğulayır.
Təşkilatlar Üçün Tövsiyələr
Bu cür mürəkkəb hücumlardan qorunmaq üçün təşkilatlar aşağıdakı kibertəhlükəsizlik tədbirlərini gücləndirməlidir:
- Təlim və Maarifləndirmə: Əməkdaşlara sosial mühəndislik taktikaları, xüsusən də IT dəstək adı altında gələn şübhəli sorğular barədə mütəmadi təlimlər keçirilməlidir. Onlar hər hansı tələbə şübhə ilə yanaşmağa və məlumatları yoxlamağa öyrədilməlidir.
- AD CS Təhlükəsizliyi: Active Directory Certificate Services mütləq ən yaxşı təcrübələrə uyğun konfiqurasiya edilməli, zəif tənzimləmələr vaxtında aşkarlanmalı və aradan qaldırılmalıdır. Sertifikat şablonlarının təhlükəsizliyi xüsusi diqqət tələb edir.
- Çoxfaktorlu Autentifikasiya (MFA): Bütün kritik sistemlər, xüsusən də Microsoft Teams və daxili şəbəkəyə giriş üçün MFA tətbiqi məcburi olmalıdır. Bu, parolların ələ keçirildiyi təqdirdə belə, icazəsiz girişi çətinləşdirir.
- Ayrıcalıqlı Hesab İdarəetməsi (PAM): İmtiyazlı hesabların idarə edilməsi, izlənməsi və onlara girişin məhdudlaşdırılması üçün PAM həlləri istifadə edilməlidir. Bu, hücumçuların yüksək imtiyazlara çıxışını məhdudlaşdırır.
- Şəbəkə Monitorinqi və Təhdid Axtarışı: Şəbəkədəki şübhəli fəaliyyətlərin, qeyri-adi sertifikat sorğularının və lateral hərəkətlərin aşkarlanması üçün davamlı monitorinq sistemləri tətbiq edilməli və təhdid axtarışı aktiv şəkildə aparılmalıdır.
Bu tədbirlərin kompleks şəkildə tətbiqi, təşkilatların kibertəhlükəsizlik müdafiəsini gücləndirməyə və potensial hücumların qarşısını almağa kömək edəcək.
