Atacatorii abuzează de CDN-ul și DNS-ul Brevo pentru a injecta JavaScript malițios pe site-urile clienților

O campanie de atac sofisticată a fost descoperită, în care actorii malițioși exploatează infrastructura compromisă a Brevo, o platformă populară de email marketing și CRM. Prin preluarea controlului sau exploatarea vulnerabilităților din rețeaua de livrare de conținut (CDN) și setările DNS ale Brevo, atacatorii pot injecta cod JavaScript dăunător pe site-urile clienților Brevo. Această tactică ocolește măsurile de securitate tipice, deoarece codul malițios pare să provină dintr-o sursă de încredere, făcând mai dificilă detectarea sa de către utilizatorii finali și sistemele de securitate.

Detaliile tehnice indică faptul că atacatorii manipulează înregistrările DNS sau exploatează slăbiciuni în configurarea CDN pentru a livra scripturi malițioase. Aceste scripturi ar putea fi concepute pentru diverse scopuri nefaste, cum ar fi furtul de credențiale ale utilizatorilor prin formulare de phishing, redirecționarea utilizatorilor către site-uri malițioase sau implementarea de malware suplimentar. Dependența multor afaceri de Brevo pentru comunicarea cu clienții și integrările site-urilor web face ca aceasta să fie o amenințare răspândită, afectând potențial mii de site-uri și utilizatorii acestora.

Acest incident subliniază importanța critică a securității lanțului de aprovizionare și impactul potențial al unui singur furnizor de servicii compromis. Organizațiile trebuie să implementeze protocoale robuste de monitorizare a securității și planuri de răspuns la incidente, mai ales atunci când se bazează pe servicii terțe pentru funcționalități de bază. Următorii pași implică probabil consolidarea protocoalelor de securitate de către Brevo și revizuirea de către clienți a securității propriilor site-uri web și monitorizarea oricăror semne de compromitere.