CEO da Vercel atualiza o progresso da investigação do incidente de segurança: os atacantes já estão distribuindo malware em uma escala mais ampla

23 de abril, notícia, o CEO da plataforma de nuvem front-end Vercel, Guillermo Rauch, postou no Twitter que a equipe concluiu uma investigação de segurança aprofundada, abrangendo quase 1PB de logs completos da rede e API da Vercel, muito além do incidente inicial de invasão na conta do Context.ai.
A investigação revelou que as atividades do atacante ultrapassaram o Context.ai e que malwares foram distribuídos em uma escala mais ampla, com o objetivo de roubar chaves de contas de plataformas como a Vercel. Uma vez obtidas as chaves, os atacantes realizam uma enumeração rápida e abrangente de variáveis de ambiente não sensíveis.
As medidas atuais incluem aprofundar a colaboração com parceiros do setor como Microsoft, AWS, Wiz, para proteger uma ecologia de internet mais ampla; já foram notificados outros possíveis vítimas, recomendando a troca imediata de credenciais e o fortalecimento das melhores práticas de segurança.