Uber疑似被駭,內部多項系統遭取得權限

內容:

Uber上周疑似遭一名青少年駭入,駭客聲稱取得該公司AWS、G Suite、VMware及HackerOne帳號,而且還在Uber Slack平臺和員工互動。

紐約時報報導,這名駭客宣稱自己今年18歲,過去幾年都在精進自己的網路安全技能。他對媒體表示,一開始他是對一名Uber員工發送詐騙SMS,騙得員工某個內部系統登入帳密,藉此取得更多系統存取憑證。另一名研究人員Corben Leo則在Uber員工HackerOne帳號發出的信件中發現一個Telegram擷圖,顯示可能手法。他可能是經由員工VPN掃瞄網路芳鄰,在其中發現多個PowerShell script,其中一個script讓他取得特權管理系統(privilege management system)Thycotic的管理員帳號密碼,進而取得「所有服務」,包括GCP、AWS、存取管理平臺OneLogin及雙因素驗證的密碼。

建議:

  1. 預防:提高資安警覺度,「不」開啟來路不明的信件。
  2. 偵測:導入行為偵測、權限管理相關工具,以偵測可疑的PowerShell script執行行為以及異常的存取登入行為。

資料來源:

https://www.ithome.com.tw/news/153118