• Киберпреступники использовали неправильно настроенные сайты, чтобы похищать учётные данные AWS и конфиденциальные данные, применяя открытые S3-бакеты для хранения.
  • Инцидент подчёркивает важность корректной настройки облачной безопасности и соблюдения модели общей ответственности между провайдерами и клиентами.
  • Связанные с киберпреступными группами ShinyHunters и Nemesis злоумышленники использовали инструменты с открытым исходным кодом для сканирования миллионов IP-адресов AWS в поисках раскрытых учётных данных.

Что произошло: связанные с ShinyHunters мошенники хранили похищенные учётные данные AWS и секреты в открытых S3-бакетах

Масштабная кибератака была направлена на клиентовAWS: киберпреступники воспользовались ошибками конфигурации на публичных сайтах, чтобы похищать учётные данные AWS и другие конфиденциальные данные. Злоумышленники, связанные с киберпреступными группами ShinyHunters и Nemesis, получили доступ к более чем двум терабайтам данных, включая исходный код, учётные данные баз данных и ключи почтовых сервисов. Для хранения похищенных данных преступники использовали открытые S3-бакеты, неправильно настроенные их жертвами. ИсследователиNoam RotemиRan Locarобнаружили утечку во время сканирования небезопасных облачных сред и сообщили о ней в AWS иУправление кибербезопасности Израиля. Атака продолжалась несколько месяцев: злоумышленники использовали различные инструменты с открытым исходным кодом и эксплойты для сканирования миллионов IP-адресов AWS в поисках раскрытых учётных данных и секретов.

Читайте также:AWS представила ИИ-чипы нового поколения и облачные инстансы
Читайте также:AWS выделит $100 млн в виде облачных кредитов на поддержку образования

Почему это важно

Этот инцидент вскрывает критическую уязвимость в облачной безопасности: модель общей ответственности между облачными провайдерами и их клиентами. Хотя AWS предоставляет защищённую инфраструктуру, клиенты отвечают за корректную настройку и обработку конфиденциальных данных. Злоумышленники воспользовались неправильно настроенными публичными сайтами, чтобы похищать учётные данные, ключи и секреты, что подчёркивает риски небрежного управления данными.

Ключевой проблемой стало использование преступниками открытых S3-бакетов для хранения более двух терабайт похищенных данных. Это раскрыло инфраструктуру злоумышленников и показало опасность незащищённого облачного хранения. Кроме того, участие крупных киберпреступных групп вроде ShinyHunters говорит о сложности этих атак. Инцидент напоминает о важности защиты учётных данных AWS и использования таких инструментов, как AWS Secrets Manager, для предотвращения раскрытия.

Пользователям облачных сервисов необходимо следовать лучшим практикам безопасности: регулярно проверять свои облачные среды, защищать конфиденциальные данные и не допускать жёстко прописанных учётных данных в коде или репозиториях. Соблюдение этих мер позволяет снизить риски, связанные с ошибками облачной конфигурации, и предотвратить утечки такого масштаба.