Hakeri protiv hakera: nova kampanja istiskuje TeamPCP

Kolege, želim skrenuti pažnju: u sajber bezbednosti otkrivena je neobična kampanja u kojoj su jedni napadači kompromitovali druge.

• SentinelOne je zabeležio kampanju „PCPJack“: napadači istiskuju TeamPCP i brišu njihove alate.
• Novi napadači raspoređuju samorazmnožavajući malver, kradu kredencijale i prosleđuju ih na sopstvenu infrastrukturu radi monetizacije.
• Skeniraju oblačne servise (Docker, MongoDB i dr.), ali fokusiraju napore na tragovima TeamPCP.

Zašto je to važno: pokazuje povećanu kompleksnost modela napada i rizike za već kompromitovanu infrastrukturu.

Da li Vi smatrate da kompanije imaju alate za brzo otkrivanje takvih promena napadača?

#sajberbezbednost #incidenti #bezbednostUOblaku #pretnje