0 
0 Relatório da IBM diz que demasia de direitos e privilégios de acesso torna a exploração de uma invasão a um sistema de nuvem muito mais fácil do que seria de outra forma
Um novo relatório da IBM aponta que identidades de função com permissões elevadas na nuvem estão presentes em quase todos os ataques bem-sucedidos realizados pela equipe de testes de penetração X-Force Red da empresa.
O privilégio em excesso concedido às identidades de função na nuvem é um componente chave em 99% de todos os testes de segurança realizados pela X-Force Red. De acordo com o relatório, tanto os usuários quanto as contas de serviço foram consistentemente encontrados com mais direitos e privilégios de acesso do que geralmente precisam, o que torna a exploração de uma invasão a um sistema de nuvem muito mais fácil do que seria de outra forma.
“Essa configuração permitiu que os invasores [equipe de testes] que conseguiram se firmar no ambiente se movessem lateralmente para explorar componentes ou ativos adicionais da nuvem”, de acordo com o relatório.
O setor de nuvem registrou um aumento de 200% no número de contas comprometidas sendo vendidas na dark web e um aumento na pontuação média de gravidade das vulnerabilidades encontradas em sistemas de nuvem, aponta a IBM. Essa classificação de gravidade, baseada no do sistema de pontuação comum de vulnerabilidades (CVSS), subiu para uma média de 18 no último relatório, acima dos 15 de dez anos atrás.
“É lógico que, à medida que o número de aplicativos baseados em nuvem disponíveis aumenta, mais vulnerabilidades relacionadas à nuvem serão divulgadas, o que aumenta a superfície geral de ataque para ambientes de nuvem”, diz o relatório.
O número total de vulnerabilidades baseadas em nuvem também aumentou substancialmente ao longo do ano passado, com um crescimento de 28%, acrescentam os autores do relatório. O malwares mais comuns implantados como resultado de sistemas de nuvem comprometidos foram cryptojacking e ransomware, embora ataques de exfiltração de dados e extorsão também tenham sido observados.
Cryptojacking — mineração de criptomoedas com intenção maliciosa ou criminosa — é uma atividade particularmente atraente para hackers que visam a nuvem, de acordo com a IBM, por vários motivos, incluindo a capacidade de transferir os custos de mineração para a vítima, a percepção de falta de vigilância sobre serviços em nuvem na comparação com sistemas locais e a presença de vulnerabilidades conhecidas na computação em nuvem.
Juntamente com as configurações incorretas, que continuam sendo um caminho mais fácil para os hackers, duas grandes vulnerabilidades se mostraram significativamente atraentes como alvos para operadores de ameaças que perseguem sistemas em nuvem. A vulnerabilidade Log4j — falha explorável em uma biblioteca Apache que é amplamente usada por provedores de serviços em nuvem — foi fortemente visada por grupos de ransomware como NightSky e Conti, bem como várias famílias de malware de criptomineração baseado em Linux, incluindo Monero, B1txor20, Mirai e outros.
“Nossa experiência [em relatórios de incidentes] reflete que os operadores de ameaças têm uma experiência significativa e crescente em nuvem”, diz o relatório. “Com poucas exceções, esses cibercriminosos operam sem restrições pelas preferências de hospedagem em nuvem de um cliente, regras de direito ou quaisquer limites geográficos físicos.”
FONTE: CISO ADVISOR