Cybersecurity News Roundup februari 2023

Kinesiska cyberbrottslingar får tusentals texaners körkort

Texas Department of Public Safety meddelade den 27 februari att den personligt identifierbara informationen (PII) för minst 3000 texaner med asiatisk härkomst har äventyrats av ett organiserat kinesiskt brottsgäng baserat i New York.

Tillvägagångssättet för gänget påstås ha innefattat att samla in personlig information om asiatisk-amerikanska mål från den mörka webben, använda den informationen för att knäcka lösenordssäkerhetsfrågor på Texas.gov och slutligen använda stulna kreditkort för att beställa dubbletter av körkort som var anmäld vara försvunnen. 

Enligt DPS utnyttjade cyberkriminella säkerhetsbrister i Texas.gov, statens huvudportal som används för att beställa licenserna och som hanteras av en annan byrå, Texas Department of Information Resources. De skyldiga skapade tusentals falska konton och riktade sina beställningar till adresser som skiljer sig från de verkliga licensinnehavarnas.  

Vid den tidpunkt då identitetsstölden inträffade skedde betalning för ersättningslicenser genom att endast ange kreditkortsnumret. Kreditkortsverifieringen (CCV), den 3-siffriga koden på baksidan av kortet krävdes inte. På grund av detta säkerhetsbortfall lurades Texas DPS till att skicka tusentals Texans körkort till fel individer.

Kompromissade kodsigneringscertifikat har återkallats av GitHub

GitHub, en allmänt använd CI/CD-plattform för mjukvaruutveckling, avslöjade att den upplevde en cyberattack i december 2022. I den attacken kunde illvilliga aktörer stjäla kodsigneringscertifikat som användes för Githubs Desktop- och Atom-applikationer efter att ha hackat sig in i deras repositories. 

"Den 6 december 2022 klonades förråd från våra atom-, skrivbords- och andra föråldrade GitHub-ägda organisationer av en komprometterad Personal Access Token (PAT) associerad med ett maskinkonto" sa Github i en pressmeddelande.

Ett certifikat gick ut den 4 januari, ett annat gick ut den 1 februari, medan det tredje certifikatet skulle upphöra att gälla 2027. Eftersom de stulna kodsigneringscertifikaten skyddades med lösenord, vidhåller GitHub att de inte har sett några bevis för att dessa används av hackare.

De komprometterade autentiseringsuppgifterna återkallades omedelbart av GitHub en dag efter attacken medan de tre stulna certifikaten alla återkallades den 2 februari förra året. I händelse av att något av certifikaten framgångsrikt användes för att signera kod före deras utgångsdatum, skulle återkallelsen kunna ogiltigförklara en sådan åtgärd.

Activision-anställd Slack-konto har brutits av hacker

Den ledande videospelsutgivaren Activision skapade rubriker den 3:e veckan i februari när de bekräftade att de drabbades av ett dataintrång den 4:e december förra året.  

En HR-anställds Slack-konto infiltrerades av hackare genom social ingenjörskonst, särskilt SMS-baserat nätfiske. Den anställde lurades till att tillhandahålla SMS 2FA-koden till hackarna vilket ledde till dataintrång av andra anställdas personliga information och schemalagda spelinnehåll. 

De komprometterade uppgifterna inkluderade personligt identifierbar information om Activision-anställda, inklusive namn, adresser, telefonnummer och e-postmeddelanden och det planerade releasedatumet för framtida Call of Duty-spelinnehåll. 

Andra anställda var också måltavla men de svarade med förbannelser och signalerade att de var medvetna om nätfiskeprogrammet. Trots detta tror forskarna inte att någon eskalerat incidenten till företagets cybersäkerhetsteam. Activision hävdade att hackarna inte kunde stjäla någon spelkod.

Andra företag inom underhållningsindustrin har också hanterat cyberattacker under föregående år. Källkoden för Riot Games populära League of Legends bröts. I september 2022 avslöjade hotaktörer kommande filmer för den senaste versionen av Grand Theft Auto VI.

Cloudflare övervinner rekordhögt DDoS-attack (Distributed Denial-of-Service).

Bild av Benjamin Hartwich från Pixabay.

Cloudflare meddelade den 13 februari förra året att det kunde avvärja en massiv DDoS-attack som gick så högt som 71 miljoner förfrågningar per sekund (RPS).

En DDoS-attack inträffar när flera maskiner stör tjänsterna för en värd som är ansluten till en nätverksresurs genom att överväldiga måldatorn med trafik tills den slutar krascha.

Vanliga mål är stora webbservrar som banker och statliga webbplatser medan tjänster som påverkas inkluderar onlinebank, e-post och webbplatsåtkomst. Med den fortsatta populariteten för videospel och kryptoföretag är det inte konstigt att hotaktörer riktade sig mot dessa industrier.

SSL.com-meddelanden

1) För dig som letar efter enkel registrering av en stor mängd e-postsignering och kryptering S/MIME certifikat för företagets personal, Enterprise PKI (EPKI) Avtalet är nu tillgängligt för individuell validering + organisationsvalidering (IV+OV) S/MIME certifikatvalidering. Ett företag PKI (EPKI) Avtalet tillåter en auktoriserad representant att ta ansvar för att behålla och validera identitetsbevis för anställda eller entreprenörer inom ett företag eller organisation, vilket möjliggör en enda valideringsprocess för en hel organisation. Klick denna länk för att lära dig mer om EPKI Avtalsinställning.

2) SSL.coms tjänst för bevakningsmapp för dokumentsignering är nu tillgänglig för våra kunder. Detta är en digital signeringstjänst för Windows och Linux som kan användas för att signera bulkvolymer av elektroniska dokument (inklusive PDF-filer) genom att helt enkelt placera dem i en lokal mapp. Klicka här för att lära dig mer om tjänsten Document Signing Watch Folder.