Segons la informació analitzada, aquest grup centra els seus atacs en entorns àmpliament utilitzats per les empreses, com Microsoft 365, Azure, SharePoint, OneDrive i aplicacions corporatives. Un cop a dins, actuen com si fossin un usuari autoritzat, fet que dificulta la detecció de l’incident.

Com aconsegueix accedir Storm-2949

El mètode utilitzat es basa principalment en l’enginyeria social. Els atacants generen una notificació legítima, es fan passar per personal de suport IT i aconsegueixen que l’usuari validi la sol·licitud. A partir d’aquell moment, poden accedir al compte corporatiu.

La situació es pot resumir amb una frase senzilla: no forcen la porta, algú els l’obre.

Aquest tipus d’atac posa de manifest la importància de protegir les identitats digitals, considerades actualment un dels principals objectius dels ciberdelinqüents.

Què passa un cop són a dins?

Quan un compte és compromès, els atacants poden accedir a:

• Documentació corporativa.
• Plataformes cloud.
• Dades sensibles i estratègiques.
• Aplicacions internes de negoci.

Les conseqüències poden incloure pèrdua d’informació, interrupcions operatives, riscos regulatoris i impacte reputacional.

Com protegir la informació

Per reduir l’exposició a amenaces com Storm-2949, és recomanable adoptar una estratègia de seguretat basada en diverses capes.

Reforçar la identitat

L’autenticació multifactor (MFA) i les polítiques d’accés condicional afegeixen una capa addicional de protecció i dificulten els accessos no autoritzats.

Protegir la informació

Les solucions de govern de la dada i de Data Loss Prevention (DLP) ajuden a controlar qui accedeix a la informació i com es comparteix dins i fora de l’organització.

Formar els usuaris

La conscienciació en ciberseguretat continua sent un element clau per identificar intents de suplantació d’identitat i sol·licituds sospitoses.

Preparar la resposta

Disposar de procediments de resposta davant incidents i de recuperació permet minimitzar l’impacte d’un atac i accelerar el retorn a la normalitat.

Storm-2949 és un exemple clar de com la identitat s’ha convertit en un dels actius més crítics per a qualsevol organització. Protegir usuaris, accessos i dades és tan important com protegir la mateixa infraestructura tecnològica.

Si la teva organització està valorant millorar la seva infraestructura tecnològica, reforçar la seva ciberseguretat o accelerar la seva transformació digital, l’equip de Centria Tecnologia pot ajudar-te a definir la millor estratègia per assolir els teus objectius.