АПТ29, СоларВиндс: Использование ТПП в нападении на цепочку поставок САС.

Абуз аутентификационных приложений "Охота на добычу" (OAuth application abuse) отражает закономерности вторжения в сети 2020 года в цепочку поставок. Аналитики CyberBlackmail подтвердили указатели, связывающие этот инцидент с продолжающимися угрозами. Организации из сектора правительства должны проверить правила обнаружения злонадежных аутентификационных приложений и валидировать целостность резервных копий. Ключевые выводы: * Вектор атаки: Злонадежное аутентификационное приложение * Серьезность: КРИТИЧЕСКАЯ * Категория: АПТ (Advanced Persistent Threat) Направленные действия включают в себя поиск угрозы в области идентификации, мониторинг выхода из сети и проверку обновлений для известных эксплуатированных уязвимостей. — Источник: CrowdStrike. Материал подготовлен редакцией CyberBlackmail.