Actores maliciosos están activamente atacando aplicaciones críticas SAP

SAP es una empresa multinacional con sede principal en alemania, dedicada al desarrollo y diseño de aplicaciones que ayuden a la gestión empresarial. Se estima que 400.000 organizaciones alrededor del mundo y el 92% de Forbes Global 2000 utilizan aplicaciones empresariales de SAP para la gestión de las cadena de suministro (SCM - supply chain management), planificación de recursos empresariales (ERP - enterprise resource planning), gestiones del ciclo de vida de productos (PLM - product lifecycle management), y para la gestión de relaciones con los clientes (CRM - customer relationship management).

En un reciente reporte compartido por grupo de investigadores en coordinación con SAP, se informa de una actividad maliciosa que está gestándose desde mediados del 2020 y actualmente sigue activa, la cual tiene como objetivo las aplicaciones críticas de SAP (dedicadas a funciones mencionadas en el párrafo anterior).

Según los expertos, de los 1500 intentos de ataque ocurridos en aproximadamente 20 países durante Junio 2020 y Marzo 2021, 300 lograron explotar exitosamente las aplicaciones. Donde los actores maliciosos detrás de estos eventos, utilizan una variedad de vulnerabilidades para violar la seguridad de los sistemas objetivos.

Entre los eventos, los expertos observaron que en algunos de estos ataques, los atacantes encadenaron las vulnerabilidades utilizadas para la explotación, con el fin de maximizar el daño y el impacto en las aplicaciones SAP.

Vulnerabilidades utilizadas contra aplicaciones SAP

Si observamos, entre ellas destacaría la vulnerabilidad seguida como CVE-2020-6287, la cual es una vulnerabilidad que permite a un atacante remoto no autenticado saltarse los controles de autenticación y tomar control sobre el sistema SAP afectado.

Los investigadores destacan que la explotación completa de las vulnerabilidades, puede permitir a un atacante saltarse los controles de seguridad, lo que significa que los atacantes pueden robar datos confidenciales, modificar datos, realizar fraudes financieros o interrumpir los procesos comerciales críticas o detener las operaciones al implementar ransomware.

Desde Arkavia Networks recomendamos a los administradores evaluar si sus sistemas SAP son vulnerables (versiones desactualizadas o configuraciones), en caso de estar afectados deben mitigar las vulnerabilidades de sus sistemas SAP, con la mayor brevedad posible, sobre todo si estos sistemas están expuestos a internet.

Referencia:

Ongoing attacks are targeting unsecured mission-critical SAP apps