Cybersecurity News Roundup februar 2023

Kinesiske cyberkriminelle får tusindvis af texaneres kørekort

Texas Department of Public Safety annoncerede den 27. februar, at de personligt identificerbare oplysninger (PII) for minimum 3000 texanere med asiatisk afstamning er blevet kompromitteret af en organiseret kinesisk kriminel bande baseret i New York.

Bandens modus operandi involverede angiveligt indsamling af personlige oplysninger om asiatisk-amerikanske mål fra det mørke web, brug af disse oplysninger til at knække adgangskodesikkerhedsspørgsmål på Texas.gov og til sidst at bruge stjålne kreditkort til at bestille duplikerede kopier af kørekort, der var meldt savnet. 

Ifølge DPS udnyttede de cyberkriminelle sikkerhedssårbarheder i Texas.gov, statens hovedportal, som bruges til at bestille licenserne og håndteres af et andet agentur, Texas Department of Information Resources. De skyldige oprettede tusindvis af falske konti og sendte deres ordrer til adresser, der adskiller sig fra de rigtige licensindehaveres.  

På det tidspunkt, hvor identitetstyveriet fandt sted, blev betaling for erstatningslicenser foretaget ved kun at placere kreditkortnummeret. Kreditkortverifikationen (CCV), den 3-cifrede kode bag på kortet var ikke påkrævet. På grund af dette sikkerhedsbrud blev Texas DPS narret til at sende tusindvis af texanere kørekort til de forkerte personer.

Kompromitterede kodesigneringscertifikater tilbagekaldt af GitHub

GitHub, en udbredt CI/CD-platform til softwareudviklere, afslørede, at den oplevede et cyberangreb i december 2022. I det angreb var ondsindede aktører i stand til at stjæle kodesigneringscertifikater, der blev brugt til Githubs Desktop- og Atom-applikationer, efter at have hacket ind i deres repositories. 

"Den 6. december 2022 blev repositories fra vores atom, desktop og andre forældede GitHub-ejede organisationer klonet af et kompromitteret Personal Access Token (PAT) forbundet med en maskinkonto" sagde Github i en pressemeddelelse.

Et certifikat udløb den 4. januar sidste, et andet udløb den 1. februar sidste år, mens det tredje certifikat var sat til at udløbe i 2027. Da de stjålne kodesigneringscertifikater var beskyttet med adgangskode, fastholder GitHub, at de ikke har set noget bevis for, at disse blev brugt af hackere.

De kompromitterede legitimationsoplysninger blev straks tilbagekaldt af GitHub en dag efter angrebet, mens de tre stjålne certifikater alle blev tilbagekaldt den 2. februar sidste år. I tilfælde af at et af certifikaterne blev brugt til at signere kode inden deres udløbsdato, ville tilbagekaldelsen være i stand til at annullere en sådan handling.

Activision Employee Slack-konto misligholdt af hacker

Den førende videospiludgiver Activision skabte overskrifter i den 3. uge af februar, da den bekræftede, at den led et databrud den 4. december sidste år.  

En HR-medarbejders Slack-konto blev infiltreret af hackere gennem social engineering, især SMS-baseret phishing. Medarbejderen blev narret til at levere SMS 2FA-koden til hackerne, hvilket førte til databrud på andre medarbejderes personlige oplysninger og planlagte spilindhold. 

De kompromitterede data omfattede de personligt identificerbare oplysninger om Activision-medarbejdere, herunder navne, adresser, telefonnumre og e-mails og den planlagte udgivelsesdato for fremtidigt Call of Duty-spilindhold. 

Andre medarbejdere blev også målrettet, men de svarede med forbandelser og signalerede, at de var opmærksomme på phishing-ordningen. På trods af dette mener forskerne ikke, at nogen eskalerede hændelsen til virksomhedens cybersikkerhedsteam. Activision fastholdt, at hackerne ikke var i stand til at stjæle nogen spilkode.

Andre virksomheder i underholdningssoftwareindustrien har også håndteret cyberangreb i løbet af det foregående år. Kildekoden til Riot Games' populære League of Legends blev brudt. I september 2022 afslørede trusselsaktører kommende optagelser til den nyeste udgivelse af Grand Theft Auto VI.

Cloudflare overvinder rekordhøjt DDoS-angreb (Distributed Denial-of-Service).

Billede af Benjamin Hartwich fra Pixabay.

Cloudflare annoncerede sidste februar 13, at det var i stand til at afvise et massivt DDoS-angreb, der gik så højt som 71 millioner anmodninger per sekund (RPS).

Et DDoS-angreb opstår, når flere maskiner forstyrrer tjenesterne fra en vært, der er tilsluttet en netværksressource, ved at overvælde målcomputeren med trafik, indtil den ender med at gå ned.

Fælles mål er store webservere såsom banker og offentlige websteder, mens de berørte tjenester omfatter netbank, e-mail og adgang til websteder. Med den fortsatte popularitet af videospil og kryptovirksomheder er det ikke underligt, at trusselsaktører var rettet mod disse industrier.

SSL.com-meddelelser

1) For dem, der leder efter nem tilmelding af en stor mængde e-mailsignering og kryptering S/MIME certifikater for virksomhedens medarbejdere, Enterprise PKI (EPKI) Aftalen er nu tilgængelig for individuel validering + organisationsvalidering (IV+OV) S/MIME certifikat validering. En virksomhed PKI (EPKI) Aftalen giver en autoriseret repræsentant mulighed for at påtage sig ansvaret for at opbevare og validere identitetsbeviser for medarbejdere eller kontrahenter i en virksomhed eller organisation, hvilket muliggør en enkelt valideringsproces for en hel organisation. Klik dette link for at lære mere om EPKI Opsætning af aftale.

2) SSL.com's Document Signing Watch Folder-tjeneste er nu tilgængelig for vores kunder. Dette er en digital signeringstjeneste til Windows og Linux, der kan bruges til at signere store mængder elektroniske dokumenter (inklusive PDF-filer) ved blot at placere dem i en lokal mappe. Klik her for at lære mere om dokumentsigneringstjenesten Watch Folder.