- Giangkon sa Crimson Collective ang pag-access sa mga sistema sa Nintendo ug gipagawas ang usa ka screenshot nga adunay mga ngalan sa internal nga folder.
- Sa ulahi gilimod sa Nintendo ang bisan unsang paglapas sa mga server niini ug gisalikway ang mga pagtulo sa personal o datos sa pag-uswag.
- Ang grupo naglihok pinaagi sa pagpangilkil ug oportunistikong pag-access, pagpahimulos sa gibutyag nga mga kredensyal, cloud-based nga mga sayup, ug mga kahuyangan sa web; Ang Red Hat (570 GB) usa ka talagsaong pananglitan.
- Ang mga lakang sa pagpugong, forensic auditing, MFA, ug labing gamay nga pribilehiyo girekomenda alang sa mga insidente sa kini nga klase.
Ang grupo Crimson Collective nag-angkon nga nabuak sa mga sistema sa Nintendo, sa usa ka episode nga sa makausa pa nagbutang sa spotlight sa digital nga proteksyon sa dagkong mga kompanya sa teknolohiyaGipunting ang atensyon sa giingon nga pagpanghilabot ug pagsusi sa gipagawas nga ebidensya, taliwala sa usa ka labi ka sensitibo nga konteksto alang sa cybersecurity sa korporasyon.
Ang alerto Kini nahimong popular human sa usa ka publikasyon sa X (kanhi Twitter) gipadako ni Hackmanac, diin gipakita ang usa pagkuha sa punoan sa direktoryo (nga makita nimo sa hulagway sa ubos) sa kung unsa ang makita nga internal nga mga kapanguhaan sa Nintendo, nga adunay mga pakisayran sama sa "Backups", "Dev Builds" o "Production Assets". Gipanghimakak sa Nintendo kini nga pag-atake ug ang independenteng pag-verify sa maong ebidensya nagpadayon ug, sama sa naandan, ang pagkatinuod sa mga materyales gi-evaluate uban ang pag-amping.
Timeline sa kaso ug opisyal nga kahimtang
Sumala sa ebidensya nga nahipos, ang pag-angkon unang mikaylap sa messaging ug social media channels, uban sa Crimson Collective sharing partial entrance exams ug ang asoy sa pagpangilkil niini. Ang grupo, nga kasagaran naglihok pinaagi sa Telegram, kanunay nga nagpakita sa mga lista sa mga folder o mga screenshot aron mapalig-on ang kredibilidad sa mga ad niini sa wala pa makigsabot sa mga biktima.
Sa ulahi nga pag-update, Ang Nintendo tin-aw nga gilimod ang paglungtad sa usa ka paglapas nga nakakompromiso sa personal, negosyo, o datos sa kalamboan. Sa mga pahayag sa Japanese media outlet nga Sankei Shimbun nga pinetsahan og Oktubre 15, ang kompanya nag-ingon nga walay ebidensya sa lawom nga pag-access sa mga sistema niini; sa samang higayon, kini gihisgotan nga pipila ka mga web server nga may kalabutan sa imong panid magpakita unta og mga insidente, nga walay kumpirmadong epekto sa mga kustomer o internal nga palibot.
Kinsa ang Crimson Collective ug sa unsang paagi kini kasagarang naglihok?
Ang Crimson Collective nakakuha og kabantog tungod sa pag-target sa mga pag-atake niini sa mga kompanya sa teknolohiya, software ug telekomunikasyon. Ang labing gibalikbalik nga sumbanan niini naghiusa sa target nga panukiduki, nagguba sa dili maayo nga pagka-configure nga mga palibot, ug dayon nagpatik sa limitado nga ebidensya sa pagpit-os. Kasagaran, ang kolektibong pagpahimulos nga gibutyag nga mga kredensyal, mga sayup sa pag-configure sa panganod ug mga kahuyangan sa mga aplikasyon sa web, aron ipahibalo ang mga panginahanglanon sa ekonomiya o media.
Ang bag-o nga teknikal nga panukiduki naghulagway sa usa ka paagi nga nalangkit sa panganod: Ang mga tig-atake mao ang mga trawling repository ug bukas nga mga tinubdan alang sa mga yawe ug mga token nga na-leak gamit ang open source nga mga himan. gitumong sa pagdiskobre sa "mga sekreto".
Kung nakit-an nila ang usa ka mabuhi nga vector, Gisulayan nila ang pag-establisar sa pagpadayon ug pagpataas sa mga pribilehiyo sa mga platform sa panganod (pananglitan, adunay ephemeral nga mga identidad ug pagtugot), nga adunay tumong sa pag-exfiltrate sa datos ug pag-monetize sa pag-accessAng mga tighatag sama sa AWS nagrekomendar sa mubo nga kinabuhi nga mga kredensyal, usa ka palisiya nga labing gamay nga pribilehiyo, ug padayon nga pagrepaso sa pagtugot isip mga linya sa depensa.
Ang mga insidente bag-o lang gipasangil sa grupo
Sa bag-ohay nga mga bulan, ang mga pag-atake gipahinungod sa Ang Crimson Collective naglakip high-profile nga mga targetAng kaso sa Red Hat nagbarug, diin Giangkon sa grupo nga gikawat ang mga 570 GB nga datos gikan sa hapit 28.000 nga mga internal nga repositoryo.. Na-link usab sila sa Pagdaot sa site sa Nintendo Sa katapusan sa Septyembre, aduna nay mga pagsulod batok sa mga kompanya sa telekomunikasyon sa rehiyon.
- Pula nga kalo: kaylap nga pagkuha sa internal nga impormasyon gikan sa ekosistema sa mga pribadong proyekto.
- Telekomunikasyon (pananglitan, Claro Colombia): mga kampanya nga adunay pagpangilkil ug pinili nga pagmantala sa ebidensya.
- panid sa Nintendo: dili awtorisado nga pagbag-o sa site sa katapusan sa Septyembre, gipahinungod sa parehas nga grupo.
Mga implikasyon ug posibleng mga risgo
Kung kumpirmahon ang ingon nga pagsulod, pag-access sa mga backup ug mga materyales sa pag-uswag mahimong ibutyag ang mga kritikal nga kabtangan sa kadena sa produksiyon: internal nga dokumentasyon, mga himan, sulod nga gihimo, o impormasyon sa imprastraktura. Kini nag-abli sa mga pultahan sa reverse engineering, pagpahimulos sa mga kahuyangan ug, sa grabeng mga kaso, sa piracy o dili angay nga bentaha sa kompetisyon.
Dugang pa, ang pag-access sa internal nga mga yawe, mga token o mga kredensyal makapasayon sa mga lateral nga paglihok sa ubang mga palibot o mga provider, nga adunay posible nga domino effect sa supply chainSa lebel sa reputasyon ug regulasyon, ang epekto magdepende sa aktuwal nga sakup sa pagkaladlad ug ang kinaiya sa datos nga mahimong makompromiso.
Gipaabot nga tubag ug maayong gawi sa industriya
Atubangan sa maong mga panghitabo, Ang prayoridad mao ang pagpugong ug pagwagtang sa dili awtorisado nga pag-access, pagpaaktibo sa usa ka forensic nga imbestigasyon ug pagpalig-on sa identidad ug mga kontrol sa pag-access.Kini usab ang yawe sa pagrepaso sa cloud configurations, pagwagtang sa mga vector sa pag-atake, ug paggamit sa telemetry aron makamatikod sa anomalosong kalihokan nga mahimong magpakita sa paglahutay sa tig-atake.
- Diha-diha nga pagpugong: Ihimulag ang mga apektadong sistema, i-disable ang nabutyag nga mga kredensyal, ug i-block ang mga ruta sa exfiltration.
- Forensic audit: pagtukod pag-usab sa timeline, pag-ila sa mga vector ug pagkonsolida sa ebidensya alang sa mga technical team ug awtoridad.
- Access hardening: key rotation, mandatory MFA, pinakagamay nga pribilihiyo, ug network segmentation.
- Transparency sa regulasyon: Pahibalo sa mga ahensya ug tiggamit kung angay, nga adunay klaro nga mga panudlo aron mapalambo ang indibidwal nga seguridad.
Uban sa Ang pagdumili ni Nintendo mahitungod sa giingong gap, Ang focus nabalhin sa teknikal nga pag-verify sa ebidensya nga gipresentar sa Crimson CollectiveUy, ang pagpalig-on sa mga kontrol aron malikayan ang dugang nga mga kahadlok. Sa walay konklusyon nga ebidensya, Ang mabinantayon nga lakang sa aksyon mao ang pagpadayon sa pagkamabinantayon, pagpalig-on sa mga pagsumpo sa panganod, ug pagpalig-on sa kolaborasyon sa mga tim sa pagtubag ug mga tigbaligya., tungod kay ang grupo nagpakita na sa abilidad sa pagpahimulos sa gibutyag nga mga kredensyal ug mga kasaypanan sa pag-configure sa dako nga sukod.
Usa ako ka mahiligon sa teknolohiya nga naghimo sa iyang "geek" nga interes nga usa ka propesyon. Gigugol nako ang sobra sa 10 ka tuig sa akong kinabuhi gamit ang labing bag-ong teknolohiya ug pag-usisa sa tanan nga mga klase sa mga programa tungod sa putli nga pagkamausisaon. Karon espesyalista na ako sa teknolohiya sa kompyuter ug mga dula sa video. Kini tungod kay sa sobra sa 5 ka tuig nagsulat ako alang sa lainlaing mga website sa teknolohiya ug mga dula sa video, nagmugna og mga artikulo nga nagtinguha sa paghatag kanimo sa impormasyon nga imong gikinahanglan sa usa ka pinulongan nga masabtan sa tanan.
Kung naa kay mga pangutana, ang akong kahibalo gikan sa tanan nga may kalabotan sa operating system sa Windows ingon man sa Android para sa mga mobile phone. Ug ang akong pasalig kanimo, andam ako kanunay nga mogahin og pipila ka minuto ug tabangan ka nga masulbad ang bisan unsang mga pangutana nga mahimo nimo sa niining kalibutan sa internet.