Especialistas em segurança alertaram as maiores empresas do Reino Unido que correm risco de serem violadas, após encontrarem centenas de milhares de credenciais corporativas em sites de crimes cibernéticos.
A Socura se uniu à Flare para monitorar “comunidades de cibercrime” na internet clara e escura para domínios de empresas do FTSE 100. Seu relatório resultante, FTSE 100 à Venda, revelou 460.000 credenciais comprometidas pertencentes a funcionários dessas empresas.
Algumas empresas tinham até 45.000 credenciais vazadas, enquanto 15 empresas tinham mais de 10.000 cada. Embora isso seja um problema em vários setores, os serviços financeiros (70.000+) foram particularmente afetados.
Grande parte do problema decorre da proliferação de malwares infostealers. Socura e Flame encontraram 28.000 credenciais corporativas em registros de roubo – o que, em média, equivale a 280 por empresa do FTSE 100.
“No entanto, esse número pode ser apenas a ponta do iceberg, já que essas são apenas as credenciais de que temos conhecimento de vazamentos públicos, áreas da dark web e canais criminais”, alertou o relatório.
“Uma empresa pode ter muito mais credenciais roubadas que ainda não foram vendidas, estão em uso ativo ou foram distribuídas por canais desconhecidos para nós.”
O estudo Também foi revelado que a má higiene das senhas ainda é um grande desafio de segurança até mesmo para as maiores e mais dotadas de recursos do país.
Mais da metade (59%) das empresas do FTSE 100 tem pelo menos um funcionário usando “senha” como senha, segundo o informe. O reuso de senhas também era comum. Um funcionário tinha três variações da mesma senha (o ator de TV “Ross Kemp”) em seis registros conhecidos de vazamento.
Os autores do relatório também encontraram endereços de e-mail e senhas de CXOs compartilhados em sites da dark web como o Doxbin.
Segurança de Credenciais de Melhores Práticas
Anne Heim, líder de inteligência de ameaças da Socura, explicou que cibercriminosos são fundamentalmente oportunistas.
“A maioria não vai perder tempo precioso hackeando credenciais quando pode facilmente encontrá-las ou comprá-las online”, acrescentou.
“Implementar autenticação multifator (MFA) usando chaves de acesso, monitorar a exposição a ameaças para novos vazamentos de dados e detectar e responder rapidamente a malwares e logins suspeitos devem ser considerados parte da linha básica que todas as empresas precisam alcançar para minimizar riscos.”
Os autores do relatório recomendaram que as organizações parassem:
- Aplicar políticas rigorosas de senhas conforme as orientações do NCSC, assim como o uso de gerenciadores de senhas, e educar os funcionários de acordo
- Implemente MFA e chaves de acesso resistentes a phishing em todos os dispositivos e serviços
- Use políticas de acesso condicional para conceder acesso com base na força de autenticação, status de conformidade do dispositivo, nível de risco do usuário e outros fatores
- Monitore proativamente a superfície de ataque corporativa verificando regularmente credenciais vazadas e redefinindo senhas de contas comprometidas
- Implemente uma política clara de Traga Seu Próprio Dispositivo (BYOD) que exija MFA para acessar qualquer serviço corporativo
- Implemente controles robustos de detecção para identificar e sinalizar comportamentos suspeitos, como logins incomuns e malwares de roubo de informações