[corpseRott]

Jestem na policji. W nocy wyłapaliśmy atak na nasza infrastrukture. Atakujacy wykorzystal luke w infrastrukturze elb i udalo mu sie dorwać do maszyny wirtualnej na ktorej stała aplikacja a stamtad uzyskac dostępy do wrażliwego konta z dostepami do stawiania EC2 (owa aplikacja je miała) i po cichutku postawić sobie koparki bitcoinow. Jak myślicie po ilu dniach umorza? #bezpieczenstwo #programowanie #cyberbezpieczenstwo

[milionerro]

@corpseRott: "No dobrze, ale są jacyś poszkodowani?"

[tellet]

@corpseRott: Dwa tygodnie.

EJ MARIUSZ TY BYŁEŚ NA TYM SZKOLENIU, TO MOŻE BĘDZIESZ WIEDZIAŁ- CO TO JEST TE BETECE? ALE JAK TO TAM BYŁO TYLKO O THC, TO NIE JAKAŚ ODMIANA?

[corpseRott]

@Deivo: jaki zarząd, my jesteśmy 7 osoby startup (✌ ﾟ ∀ ﾟ)☞

@srgs: No właśnie użytkownik którym się podłączył nigdy nie był w niczyich rękach, raz stworzony, podłączony i tyle, oprócz mnie dotychczas nikt nie miał dostępu do AWS'a.. także nie miał prawa wyciec

[corpseRott]

@milionerro: Taaaaa to usłyszeliśmy od policjanta "Panieeee 500 zł rachunku co to jest", nie docierało do człowieka że 500 zł to jest dlatego że szybko wykryliśmy, jakby to miesiąc pochodziło to byłoby pewnie kilkanaście tysięcy minimum

[lorek123]

@corpseRott: SSRF na webappce i wyciągnięcie access key? IMDSv1 czy v2 był? ( ͡° ͜ʖ ͡°)

[arctic6]

@corpseRott: trochę chaotycznie opisałeś więc nie do końca rozumiem co tam się #!$%@?ło, ale jak masz aplikację na EC2 to ona powinna z Instance Role korzystać (Permissions Policy TYLKO na to co potrzebuje) a nie że macie tam login i hasło do IAM Admina w plaintexcie przechowywane XD

[becvvv]

@niochland: co to caterpilar?

[H.....H]

@zzxxzz: admin admin ( ͡° ͜ʖ ͡°)

[niochland]

@becvvv: firma co robi dużo rzeczy związanych z budowlanką, od butów po maszyny

większość zna tę firmę po skrócie "CAT" po prostu xD

[budyn]

@corpseRott: Ziom, ustaw sobie limity na chmurze.

[m4kb0l]

@corpseRott: co to za pitu pitu xd. Jak można przez lb dostać się do wirtualki? Chyba, że jakaś maszyna wypluwała credentiale ale wtedy to duże XD

[europa]

@corpseRott: daj znać jak się skończy. Oby nie tak

[corpseRott]

@m4kb0l: nie takie rzeczy się fizjologom nie śniły

[r333m4k444]

@corpseRott: prgramistykow i devopsow to chyba macie tych Januszy z policji, co drukarki instalują

[corpseRott]

@r333m4k444: dobrze że jest programistyk który się zna ( ͡° ͜ʖ ͡°)

[r333m4k444]

@srgs: otóż to, na bank nie dopatrzyli, a nie wina AWS

[r333m4k444]

@corpseRott: napisz na priv, to wam to ogarnę (✌ ﾟ ∀ ﾟ)☞

[Frank_Underwood]

@corpseRott: Panie jak by ukradli koparkę to owszem, zapraszam ale tak to sprawa cywilna ze ktoś panu koparkę podrzucił ( ͡° ͜ʖ ͡°)

[corpseRott]

@r333m4k444: oczywiście że nie jest wina AWS'a, u nas coś było nie tak skonfigurowane co pozwoliła dorwać się do usera

[zefj]

@budyn: aws chyba oferuje tylko alerty, limitu nie ustawisz