- Crimson Collective hà dichjaratu l'accessu à i sistemi Nintendo è hà publicatu una screenshot cù i nomi di e cartelle interne.
- Nintendo hà dopu nigatu ogni violazione di i so servitori è hà esclusu fughe di dati persunali o di sviluppu.
- U gruppu opera per via di l'estorsione è di l'accessu opportunisticu, sfruttendu credenziali esposte, difetti basati in u cloud è vulnerabilità web; Red Hat (570 GB) hè un esempiu notevule.
- E misure di cuntinimentu, l'audit forense, l'MFA è u minimu privilegiu sò cunsigliati per incidenti di stu tipu.
U gruppu Cullettivu Cremisi dichjara d'avè intrutu in i sistemi Nintendo, in un episodiu chì mette torna in risaltu prutezzione digitale di e grande cumpagnie tecnologicheL'attenzione hè focalizzata nantu à a presunta intrusione è l'esame di e prove publicate, in un cuntestu particularmente sensibile per a cibersigurtà corporativa.
L'alerta Hè diventatu pupulare dopu una publicazione nantu à X (prima Twitter) amplificatu da Hackmanac, induve hè statu mostratu un cattura di l'arburu di u cartulare (chì pudete vede in l'imagine quì sottu) di ciò chì parenu esse risorse interne di Nintendo, cù riferimenti cum'è "Backups", "Dev Builds" o "Production Assets". Nintendo nega questu attaccu è a verificazione indipendente di quelle prove hè in corsu è, cum'è di solitu, l'autenticità di i materiali hè valutatu cun prudenza.
Cronologia di u casu è statutu ufficiale
Sicondu l'evidenza raccolta, l'affermazione hè stata prima diffusa nantu à i canali di messageria è di e rete suciale, cù a spartera di Crimson Collective. esami d'ingressu parziali è a so narrativa d'estorsione. U gruppu, chì opera tipicamente per mezu di Telegram, mostra spessu liste di cartulari o screenshots per rinfurzà a credibilità di i so annunci prima di negozià cù e vittime.
In un aghjurnamentu più tardi, Nintendo hà nigatu esplicitamente l'esistenza di una violazione chì hà cumprumessu dati persunali, cummerciali o di sviluppu. In dichjarazioni à u media giapponese Sankei Shimbun di u 15 d'ottobre, a cumpagnia hà dichjaratu chì ùn ci era nisuna prova di accessu prufondu à i so sistemi; à u listessu tempu, hè statu mintuvatu chì certi servitori web in relazione à a vostra pagina averebbenu mostratu incidenti, senza alcun impattu cunfirmatu nantu à i clienti o l'ambienti interni.
Quale hè Crimson Collective è cumu funziona di solitu?
Crimson Collective hà guadagnatu nutorietà per avè indirizzatu i so attacchi contr'à l'imprese di tecnulugia, software è telecomunicazioniU so mudellu u più ripetutu combina a ricerca mirata, l'irrupzione in ambienti mal cunfigurati, è dopu a publicazione di prove limitate per fà pressione. Spessu, u sfrutta cullettivamente credenziali esposte, errori di cunfigurazione di u cloud è vulnerabilità in l'applicazioni web, per annunzià tandu richieste ecunomiche o mediatiche.
Una ricerca tecnica recente descrive un approcciu assai ligatu à u cloud: L'attaccanti stanu perquisendu repositori è fonti aperte per chjave è gettoni filtrati cù strumenti open source. destinatu à scopre "sicreti".
Quandu trovanu un vettore viabile, Pruvanu à stabilisce a persistenza è à aumentà i privilegi nantu à e piattaforme cloud. (per esempiu, cù identità è permessi effimeri), cù u anu cum'è scopu di esfiltrà i dati è di monetizà l'accessuI fornitori cum'è AWS ricumandanu credenziali di corta durata, una pulitica di privilegi minimi è una revisione cuntinua di i permessi cum'è linee di difesa.
Incidenti attribuiti recentemente à u gruppu
In l'ultimi mesi, attacchi attribuiti à U cullettivu Crimson include obiettivi di altu prufiluU casu di Red Hat spicca, di quale U gruppu dichjara d'avè arrubatu circa 570 GB di dati da circa 28 000 repositori interni.Sò stati ancu ligati à Deturpazione di u situ Nintendo À a fine di settembre, ci eranu digià intrusioni contr'à e cumpagnie di telecomunicazioni in a regione.
- Cappellu Rossu: estrazione massiccia d'infurmazioni interne da u so ecosistema di prughjetti privati.
- Telecomunicazioni (per esempiu, Claro Colombia): campagne cù estorsione è publicazione selettiva di prove.
- Pagina Nintendo: mudificazione micca autorizata di u situ à a fine di settembre, attribuita à u listessu gruppu.
Implicazioni è risichi putenziali
Sè una tale intrusione fussi cunfirmata, l'accessu à e copie di salvezza è à i materiali di sviluppu puderia espone l'assi critichi in a catena di pruduzzione: ducumentazione interna, strumenti, cuntenutu creatu, o infurmazioni nantu à l'infrastruttura. Questu apre e porte à l'ingegneria inversa, sfruttamentu di e vulnerabilità è, in casi estremi, à pirateria o vantaghju cumpetitivu indebitu.
Inoltre, l'accessu à e chjave interne, gettoni o credenziali faciliterebbe i movimenti laterali versu altri ambienti o fornitori, cù un pussibule effettu domino in a catena di furnimentuÀ u livellu di a reputazione è di a regulazione, l'impattu dipenderebbe da a portata reale di l'esposizione è da a natura di i dati chì puderanu esse cumprumessi.
Risposta prevista è bone pratiche in l'industria
Di fronte à tali incidenti, A priorità hè di cuntene è eradicà l'accessu micca autorizatu, attivà una investigazione forense è rinfurzà i cuntrolli d'identità è d'accessu.Hè dinò chjave per rivedere e cunfigurazioni di u cloud, eliminà i vettori d'attaccu è applicà a telemetria per rilevà l'attività anomala chì pò indicà a persistenza di l'attaccante.
- Cuntinimentu immediatu: Isolate i sistemi affettati, disattivate e credenziali esposte è bluccate e rotte di esfiltrazione.
- Audit forense: ricustruisce a cronologia, identificà i vettori è cunsulidà l'evidenza per e squadre tecniche è l'autorità.
- Indurimentu di l'accessu: rotazione di chjave, MFA ubligatoria, privilegiu minimu è segmentazione di a rete.
- Trasparenza regulatoria: Avvisà l'agenzie è l'utilizatori quandu hè apprupriatu, cù linee guida chjare per migliurà a sicurezza individuale.
Cù u A negazione di Nintendo circa a presunta lacuna, L'attenzione si sposta nantu à a verificazione tecnica di l'evidenza presentata da Crimson Collective.Ehi, u rinfurzamentu di i cuntrolli per evità altre paure. In mancanza di prove conclusive, U corsu prudente d'azione hè di mantene a vigilanza, rinfurzà e cunfigurazioni di u cloud è rinfurzà a cullaburazione cù e squadre di risposta è i venditori., postu chì u gruppu hà digià dimustratu a capacità di sfruttà e credenziali esposte è l'errori di cunfigurazione à grande scala.
Sò un entusiasta di a tecnulugia chì hà trasfurmatu i so interessi "geek" in una professione. Aghju passatu più di 10 anni di a mo vita cù a tecnulugia d'avanguardia è scacciendu ogni tipu di prugrammi per pura curiosità. Avà sò specializatu in tecnulugia di computer è video games. Questu hè chì dapoi più di 5 anni aghju scrittu per diversi siti web nantu à a tecnulugia è i video games, creendu articuli chì cercanu di dà l'infurmazioni chì avete bisognu in una lingua chì hè comprensibile à tutti.
Sì avete qualchì quistione, a mo cunniscenza varieghja da tuttu ciò chì riguarda u sistema operatore Windows è ancu Android per i telefunini. È u mo impegnu hè di voi, sò sempre dispostu à passà uni pochi di minuti è aiutavvi à risolve tutte e dumande chì pudete avè in questu mondu Internet.