Entre os itens colhidos no ataque por extensão adulterada estavam arquivos de configuração de ferramenta de programação assistida, alvo que não aparecia nesse tipo de campanha até pouco tempo atrás.
O interesse é fácil de entender quando se olha o que esses arquivos guardam. Chave de interface do modelo, endereço de serviço interno que o assistente pode consultar e frequentemente a lista de sistemas que ele tem permissão para alcançar.
Com esse conjunto, o atacante não precisa mais invadir cada sistema separadamente: ele herda o mapa de acesso que a equipe montou para o próprio assistente, já testado e funcionando.
É a consequência prática do que outros incidentes do ano mostraram por caminhos diferentes: agente que recebe permissão ampla concentra acesso, e concentração de acesso é exatamente o que vale mais quando alguém entra.
A recomendação que resolve boa parte disso é chata e antiga: chave fora do repositório, credencial com prazo curto, escopo mínimo para o assistente e revisão periódica do que ele ainda precisa alcançar.