FireEye telah merilis alat keamanan baru untuk bertahan melawan kelompok ancaman negara-bangsa di balik serangan SolarWinds.
Setelah
serangan rantai pasokan SolarWinds terungkap, masalah keamanan baru
terus muncul, termasuk gangguan ke lingkungan Microsoft 365.
Dalam
posting blog pada hari Selasa, FireEye meluncurkan skrip audit yang
disebut Azure AD Investigator yang dirancang untuk mendeteksi gangguan
semacam itu.
Menurut posting blog dan buku putih yang
menyertainya, organisasi dapat menggunakan alat gratis untuk "memeriksa
penyewa Microsoft 365 mereka untuk indikator beberapa teknik yang
digunakan oleh UNC2452." UNC2452 adalah istilah serangan SolarWinds
global.
Skrip yang dirilis melalui repositori GitHub FireEyes, akan membantu membedakan antara aktivitas berbahaya dan sah.
Selain alat audit, postingan blog juga merinci taktik, teknik, dan prosedur (TTP) baru yang digunakan oleh para penyerang.
FireEye
mengatakan baru-baru ini mengamati UNC2452, serta pelaku ancaman
lainnya, mendapatkan akses ke lingkungan Microsoft 365.
Para pelaku ini berpindah secara lateral ke cloud Microsoft 365 menggunakan kombinasi empat teknik utama.
Teknik
pertama melibatkan pencurian sertifikat Active Director Federation
Services (AD-FS), yang akan "memungkinkan penyerang untuk
mengautentikasi ke penyedia sumber daya federasi seperti
Microsoft 365
sebagai pengguna mana pun, tanpa memerlukan sandi pengguna tersebut."
Teknik kedua memodifikasi atau menambahkan domain tepercaya di Azure AD,
yang memungkinkan pelaku ancaman memalsukan token untuk pengguna
sewenang-wenang atau "pintu belakang Azure AD".
Teknik ketiga membahayakan kredensial akun pengguna lokal dan memanfaatkan peran direktori dengan hak istimewa tinggi.
Taktik
keempat membuat pintu belakang ke aplikasi Microsoft 365 yang ada
dengan menambahkan aplikasi baru atau kredensial utama layanan, yang
akan memberikan izin yang sah ke aplikasi, seperti kemampuan untuk
membaca dan mengirim email ke pengguna yang tidak sah, atau mengakses
kalender pengguna.
Menyukai Anonymous News Indonesia ? Follow Instagram atau Twitter kami
