Angrepp i maskinhastighet kan inleda datastöld inom 15 minuter

Angripare kan börja kartlägga en miljö eller hämta data inom 15 minuter efter att de fått åtkomst, enligt en analys från Exaforce. Företagets säkerhetsplattform och MDR-analytiker granskade tre angreppsmönster. Exaforce säger att fallen visar varför upptäckt baserad på data och beteenden är viktig.

I ett fall låg en utvecklares GitHub OAuth-token kvar i Mac-nyckelringen i 95 dagar efter att GitHub Desktop hade använts. Den 19 juni använde någon annan tokenen för att hämta 76 kodarkiv på omkring 15 sekunder via proxyservrar för privatpersoners internetanslutningar i mer än två dussin europeiska städer. Exaforce uppger att plattformen larmade inom fem minuter och att analytikerna bekräftade datastölden, men att angriparen redan hade hämtat data från 472 av de 638 kodarkiven när åtgärder vidtogs. Enligt Exaforce larmade GitHub inte om tokenanvändningen.

Analysen beskriver också lockbeten med skadliga AI-installationsprogram och röstfiske som får anställda att godkänna riktiga MFA-begäranden. I ett fall började angriparna en massnedladdning 2,5 till 7 minuter efter godkännandet och hämtade ut 140 000 filer, för att sedan kräva en lösensumma, enligt Exaforce. I ett annat fall säger företaget att det kopplade ihop Okta- och Microsoft-inloggningar med hjälp av kontohistorik efter att en stulen token återanvänts från två andra länder inom en sekund.

Exaforce anser att organisationer behöver beteendebaserad upptäckt och automatiska åtgärder för att reagera lika snabbt som angreppen. Exemplen och slutsatserna är företagets egen redogörelse för incidenter som det säger sig ha hanterat.