A SentinelOne revelou um ataque sofisticado vinculado a grupos chineses que visava comprometer sua cadeia de suprimentos através de um fornecedor de hardware. Apesar das tentativas de invasão, a em...
A SentinelOne revelou um ataque sofisticado vinculado a grupos chineses que visava comprometer sua cadeia de suprimentos através de um fornecedor de hardware. Apesar das tentativas de invasão, a empresa não foi diretamente afetada, mas a campanha de espionagem atingiu mais de 70 organizações.
Um ataque à cadeia de suprimentos ocorre quando um invasor compromete um fornecedor ou parceiro de uma organização para acessar seus sistemas. No caso da SentinelOne, atores chineses tentaram usar uma empresa de logística terceirizada para atacar a cadeia de hardware da empresa.
Entre julho de 2024 e março de 2025, grupos como PurpleHaze e ShadowPad realizaram operações visando servidores da SentinelOne. Embora os ataques de reconhecimento não tenham sido bem-sucedidos, no início de 2025, um fornecedor de TI foi comprometido com o uso do backdoor ShadowPad.
A intrusão detectada incluiu a exfiltração de documentos com scripts empacotados em arquivos 7-Zip protegidos por senha. As técnicas de ataque exploraram vulnerabilidades em dispositivos de rede de empresas como Ivanti, Check Point e Fortinet.
Para se proteger contra ataques à cadeia de suprimentos, é importante adotar medidas preventivas. Aqui estão algumas dicas práticas:
Ataques via cadeia de suprimentos, como o direcionado à SentinelOne, mostram que ameaças avançadas exploram parceiros para alcançar alvos estratégicos. Ter visibilidade e controle rigoroso sobre terceiros é essencial para evitar essas ameaças.
Os principais grupos envolvidos foram PurpleHaze e ShadowPad, associados a APT15 e APT41, respectivamente.
Não, a investigação confirmou que o malware foi encontrado apenas no fornecedor de hardware, sem impacto na infraestrutura da própria SentinelOne.
Mais de 70 organizações em setores como governos, mídia, telecomunicações, finanças, manufatura e pesquisa foram afetadas.
Na LC Sec, oferecemos auditorias, pentests, mapeamento de infraestrutura de TI e monitoramento proativo para fortalecer sua segurança contra ataques direcionados e complexos. Conte com nosso time especializado para proteger seus ativos e suprimentos.