Criminosos cibernéticos exploram o sistema OAuth para sequestrar contas de usuários e alimentar o cibercrime

Em um alerta recente, a equipe de segurança da Microsoft destacou uma tendência preocupante no mundo do cibercrime.

Criminosos estão explorando cada vez mais o sistema OAuth, comumente usado por sites para verificar identidades de usuários, obter acesso não autorizado a sistemas e lançar várias formas de ataques cibernéticos, incluindo mineração ilegal de criptomoedas. 

A exploração de aplicativos OAuth por cibercriminosos apresenta um desafio multifacetado para as organizações. Os atacantes iniciam suas campanhas comprometendo contas de usuários, muitas vezes por meio de phishing ou ataques de força bruta em senhas. 

Seus principais alvos são contas que não possuem mecanismos de autenticação robustos, tornando-as vulneráveis a ataques de adivinhação de credenciais. Uma vez que essas contas são comprometidas, os cibercriminosos ganham uma posição de apoio dentro do sistema.

Uma das atividades nefastas que se seguem é a implantação de máquinas virtuais (VMs) para mineração de criptomoedas. Isso não apenas drena recursos de computação, mas também pode ter um impacto significativo no consumo de energia e no desempenho geral de uma organização. 

Além da mineração de criptomoedas, os atacantes estabelecem persistência dentro do sistema após incidentes de Comprometimento de E-mail Empresarial (BEC) e utilizam os recursos da organização para atividades de spam. Essa abordagem multifacetada sublinha a gravidade da ameaça representada por esses cibercriminosos.

Os esforços vigilantes de rastreamento e detecção da Microsoft

A Microsoft tem acompanhado ativamente essas atividades maliciosas e tomou medidas para aprimorar a detecção de aplicativos OAuth maliciosos. Ferramentas como o Microsoft Defender for Cloud Apps foram implantadas para identificar e neutralizar ameaças com rapidez. 

Uma medida-chave envolve impedir que contas comprometidas acessem recursos críticos, o que é fundamental para frustrar as tentativas dos atacantes de elevar seus privilégios e executar suas ações maliciosas.

Mitigação de riscos: recomendações da Microsoft

A análise abrangente da Microsoft sobre esses ataques resultou em recomendações essenciais para que as organizações fortaleçam sua postura de segurança e se protejam contra a exploração do OAuth:

Implemente a Autenticação Multifator (MFA): Um número significativo de contas comprometidas não possuía MFA, tornando-as vulneráveis a ataques. Ativar o MFA reduz drasticamente o risco de acesso não autorizado, exigindo que os usuários forneçam múltiplas formas de verificação.

Aproveite as Políticas de Acesso Condicional e a Avaliação Contínua de Acesso: Essas medidas de segurança avançadas permitem a avaliação de risco em tempo real e a revogação de acesso quando atividades suspeitas são detectadas. As organizações podem responder rapidamente a possíveis ameaças, impedindo danos adicionais.

Utilize Padrões de Segurança no Azure Active Directory (Azure AD): Particularmente benéfico para organizações no nível gratuito de licenciamento do Azure AD, os padrões de segurança oferecem configurações pré-configuradas, como MFA e proteção para atividades privilegiadas. Esses padrões fornecem uma base sólida para a segurança.

Audite regularmente Aplicativos e Permissões: As organizações são incentivadas a revisar os aplicativos e as permissões concedidas em seus sistemas. Adotar o princípio do menor privilégio garante que apenas o acesso necessário seja concedido, reduzindo a superfície de ataque.