Un gateway VPN di terzi ha tenuto aperta la banca per mesi
Unit 42 ha scoperto mesi di accesso VPN non autorizzato ai sistemi di una banca europea. L’ingresso non dipendeva da uno zero-day, ma da un gateway esterno gestito da terzi e configurato in modo da non imporre controlli di autenticazione abbastanza rigidi.
L’attaccante è entrato con credenziali compromesse, poi ha continuato a testare password, fare reconnaissance e aprire documentazione interna e condivisioni. Il punto non era un exploit sofisticato. Era la tenuta scarsa dell’identità e dell’igiene di base sul punto di accesso che sta davanti alla rete.
Per banche e altri enti regolati che affidano VPN o gateway perimetrali a fornitori esterni, il rischio non è solo dentro la rete. Il piano di controllo delegato può diventare un buco cieco persistente, e gli strumenti centrati sugli endpoint possono arrivare tardi quando l’accesso passa da lì.
The Noise Inside the Network: How an Unsophisticated Attack Exposed a Third-Party Risk
Unit 42 dissects a cyberattack targeting a European bank's IT infrastructure, delivering concrete defense strategies to help organizations detect and counter comparable threats.