VPN sem MFA abriu caminho para acesso ao ambiente
Em 4 de agosto de 2026, um afiliado do ransomware Akira iniciou tentativas de senhas contra uma SonicWall SSL VPN. Cerca de sete minutos depois, uma tentativa teve sucesso com credenciais válidas; a conta de VPN não possuía autenticação multifator (MFA).
Aproximadamente duas horas depois, o invasor usou RDP para acessar o controlador de domínio e iniciou a enumeração do Active Directory. A implantação do ransomware falhou, mas, até então, credenciais e dados de compartilhamentos de arquivos já haviam sido roubados.
Credenciais comprometidas seguem presentes em incidentes
Segundo os dados da Mandiant citados no conteúdo, credenciais legítimas comprometidas representaram o acesso inicial em 21% dos incidentes de ransomware investigados em 2025 nos quais foi possível determinar o ponto de entrada. RDP ou VPN foram os meios mais comuns nesses casos.
O texto também afirma que contas comprometidas ou recém-criadas foram usadas via RDP para movimento lateral em cerca de 85% dos incidentes de ransomware investigados pela Mandiant. Separadamente, o relatório da Verizon citado associa credenciais roubadas a 44,7% das violações.
Recomendação editorial: revisar onde somente a senha ainda é aceita
Para gestores de TI e segurança, a revisão não deve se limitar a aplicações SaaS e ao Microsoft 365. É recomendável mapear os caminhos de acesso que continuam aceitando apenas senha, incluindo VPN, RDP, logon do Windows e serviços antigos baseados em Active Directory.
A prioridade é verificar se a autenticação forte cobre esses pontos de entrada e se eventos de autenticação podem alimentar o monitoramento de segurança. Auditorias regulares de senhas no Active Directory também podem ajudar a identificar reutilização, senhas fracas ou credenciais expostas anteriormente.
Conteúdo patrocinado
A fonte informa que o conteúdo foi patrocinado e escrito pela Specops Software. Ela apresenta o Specops Password Auditor como uma ferramenta gratuita e somente leitura para auditoria de senhas no Active Directory e o Specops Secure Access como uma solução para estender MFA ao logon do Windows, RDP e VPN.