- Crimson Collective menuntut akses kepada sistem Nintendo dan mengeluarkan tangkapan skrin dengan nama folder dalaman.
- Nintendo kemudiannya menafikan sebarang pelanggaran pelayannya dan menolak kebocoran data peribadi atau pembangunan.
- Kumpulan itu beroperasi melalui pemerasan dan akses oportunistik, mengeksploitasi kelayakan yang terdedah, kelemahan berasaskan awan dan kelemahan web; Red Hat (570 GB) ialah contoh yang ketara.
- Langkah pembendungan, pengauditan forensik, MFA dan keistimewaan yang paling rendah disyorkan untuk insiden jenis ini.
Kumpulan itu Crimson Collective mendakwa telah menceroboh sistem Nintendo, dalam episod yang sekali lagi memberi tumpuan kepada perlindungan digital syarikat teknologi besarPerhatian tertumpu pada dakwaan pencerobohan dan penelitian terhadap bukti yang dikeluarkan, di tengah-tengah konteks yang sangat sensitif untuk keselamatan siber korporat.
Makluman itu Ia menjadi popular selepas penerbitan di X (dahulunya Twitter) dikuatkan oleh Hackmanac, di mana a ditunjukkan tangkapan pokok direktori (yang anda boleh lihat dalam imej di bawah) yang kelihatan sebagai sumber dalaman Nintendo, dengan rujukan seperti "Sandaran", "Binaan Pembangun" atau "Aset Pengeluaran". Nintendo menafikan serangan ini dan pengesahan bebas terhadap bukti itu sedang berjalan dan, seperti biasa, keaslian bahan dinilai dengan berhati-hati.
Garis masa kes dan status rasmi
Menurut bukti yang dikumpul, dakwaan itu mula-mula tersebar di saluran pemesejan dan media sosial, dengan perkongsian Crimson Collective peperiksaan kemasukan separa dan naratif peras ugutnya. Kumpulan itu, yang biasanya beroperasi melalui Telegram, sering memaparkan senarai folder atau tangkapan skrin untuk mengukuhkan kredibiliti iklannya sebelum berunding dengan mangsa.
Dalam kemas kini kemudian, Nintendo menafikan secara jelas kewujudan pelanggaran yang menjejaskan data peribadi, perniagaan atau pembangunan. Dalam kenyataan kepada media Jepun Sankei Shimbun bertarikh 15 Oktober, syarikat itu menyatakan bahawa tiada bukti akses mendalam kepada sistemnya; pada masa yang sama, disebutkan bahawa beberapa pelayan web berkaitan dengan halaman anda akan menunjukkan insiden, tanpa kesan yang disahkan pada pelanggan atau persekitaran dalaman.
Siapa Crimson Collective dan bagaimana ia biasanya beroperasi?
Crimson Collective telah mendapat kemasyhuran kerana menyasarkan serangannya ke atas firma teknologi, perisian dan telekomunikasi. Coraknya yang paling berulang menggabungkan penyelidikan sasaran, memecah ke dalam persekitaran yang dikonfigurasikan dengan buruk, dan kemudian menerbitkan bukti terhad kepada tekanan. Selalunya, yang eksploitasi kolektif kelayakan terdedah, ralat konfigurasi awan dan kelemahan dalam aplikasi web, untuk kemudian mengumumkan tuntutan ekonomi atau media.
Penyelidikan teknikal terkini menerangkan pendekatan yang sangat berkaitan dengan awan: Penyerang sedang mencari repositori pukat tunda dan sumber terbuka untuk kunci dan token yang dibocorkan menggunakan alat sumber terbuka. bertujuan untuk menemui "rahsia".
Apabila mereka menemui vektor yang berdaya maju, Mereka cuba mewujudkan kegigihan dan meningkatkan keistimewaan pada platform awan (contohnya, dengan identiti dan kebenaran yang tidak kekal), dengan bertujuan untuk mengeluarkan data dan mengewangkan aksesPenyedia seperti AWS mengesyorkan bukti kelayakan jangka pendek, dasar keistimewaan paling rendah dan semakan kebenaran berterusan sebagai barisan pertahanan.
Insiden baru-baru ini dikaitkan dengan kumpulan itu
Dalam beberapa bulan kebelakangan ini, serangan dikaitkan dengan Crimson Collective termasuk sasaran berprofil tinggiKes Red Hat menonjol, yang mana Kumpulan itu mendakwa telah mencuri kira-kira 570 GB data daripada sekitar 28.000 repositori dalaman.. Mereka juga telah dikaitkan dengan Kemerosotan tapak Nintendo Pada penghujung September, sudah ada pencerobohan terhadap syarikat telekomunikasi di rantau ini.
- Topi Merah: pengekstrakan besar-besaran maklumat dalaman daripada ekosistem projek swastanya.
- Telekomunikasi (cth., Claro Colombia): kempen dengan pemerasan dan penerbitan bukti terpilih.
- halaman Nintendo: pengubahsuaian tanpa kebenaran tapak pada akhir September, dikaitkan dengan kumpulan yang sama.
Implikasi dan potensi risiko
Jika pencerobohan sedemikian akan disahkan, akses kepada sandaran dan bahan pembangunan boleh mendedahkan aset kritikal dalam rantaian pengeluaran: dokumentasi dalaman, alatan, kandungan yang sedang dibuat atau maklumat infrastruktur. ini membuka pintu kepada kejuruteraan terbalik, eksploitasi kelemahan dan, dalam kes yang melampau, untuk cetak rompak atau kelebihan daya saing yang tidak wajar.
Selain itu, akses kepada kunci dalaman, token atau bukti kelayakan akan memudahkan pergerakan sisi ke persekitaran atau pembekal lain, dengan kemungkinan kesan domino dalam rantaian bekalanPada peringkat reputasi dan kawal selia, kesannya bergantung pada skop sebenar pendedahan dan sifat data yang mungkin terjejas.
Sambutan yang dijangka dan amalan baik dalam industri
Dalam menghadapi kejadian sebegini, Keutamaan adalah untuk membendung dan menghapuskan akses tanpa kebenaran, mengaktifkan siasatan forensik dan mengukuhkan identiti dan kawalan akses.Ia juga penting untuk menyemak konfigurasi awan, menghapuskan vektor serangan dan menggunakan telemetri untuk mengesan aktiviti anomali yang mungkin menunjukkan kegigihan penyerang.
- pembendungan segera: Asingkan sistem yang terjejas, lumpuhkan bukti kelayakan terdedah dan sekat laluan exfiltrasi.
- Audit forensik: membina semula garis masa, mengenal pasti vektor dan menyatukan bukti untuk pasukan teknikal dan pihak berkuasa.
- Pengerasan akses: putaran kunci, MFA wajib, keistimewaan terkecil, dan pembahagian rangkaian.
- Ketelusan peraturan: Maklumkan agensi dan pengguna apabila sesuai, dengan garis panduan yang jelas untuk meningkatkan keselamatan individu.
Dengan penafian Nintendo tentang jurang yang didakwa, Tumpuan beralih kepada pengesahan teknikal bukti yang dikemukakan oleh Crimson CollectiveHei, pengukuhan kawalan untuk mengelakkan ketakutan selanjutnya. Dengan ketiadaan bukti konklusif, Tindakan berhemat adalah untuk mengekalkan kewaspadaan, mengukuhkan konfigurasi awan dan mengukuhkan kerjasama dengan pasukan respons dan vendor., kerana kumpulan itu telah menunjukkan keupayaan untuk mengeksploitasi bukti kelayakan dan ralat konfigurasi yang terdedah pada skala besar.
Saya seorang peminat teknologi yang telah menjadikan minat "geek"nya sebagai satu profesion. Saya telah menghabiskan lebih daripada 10 tahun hidup saya menggunakan teknologi canggih dan bermain-main dengan semua jenis program kerana rasa ingin tahu yang tulen. Sekarang saya mempunyai pakar dalam teknologi komputer dan permainan video. Ini kerana selama lebih daripada 5 tahun saya telah menulis untuk pelbagai laman web mengenai teknologi dan permainan video, mencipta artikel yang bertujuan untuk memberi anda maklumat yang anda perlukan dalam bahasa yang boleh difahami oleh semua orang.
Jika anda mempunyai sebarang soalan, pengetahuan saya merangkumi semua perkara yang berkaitan dengan sistem pengendalian Windows serta Android untuk telefon mudah alih. Dan komitmen saya adalah kepada anda, saya sentiasa bersedia untuk meluangkan masa beberapa minit dan membantu anda menyelesaikan sebarang soalan yang mungkin anda ada dalam dunia internet ini.