Hackers invadem 173 contas Microsoft 365 usando credencial da ConnectWise
Pesquisadores de cibersegurança identificaram uma campanha ativa em que invasores estão explorando credenciais comprometidas do ConnectWise Cloud Backup para acessar ambientes Microsoft 365 de clientes sem autorização. O ConnectWise Cloud Backup, voltado para provedores de serviços gerenciados, possui permissões amplas sobre caixas de e-mail, arquivos do OneDrive, SharePoint, Teams e dados de diretórios em cada cliente onde está instalado, o que amplia o potencial de impacto do ataque.
Segundo a empresa Huntress, foram confirmados acessos não autorizados em 173 ambientes de clientes e parceiros por meio da credencial comprometida. Os invasores utilizaram scripts automatizados para movimentar-se entre diferentes locatários, obtendo tokens do Microsoft Graph com as permissões já concedidas ao aplicativo. Isso permite que os atacantes leiam e modifiquem dados sensíveis dos clientes, sem deixar rastros em algumas operações.
Em um dos casos analisados, foi detectado que o aplicativo ConnectWise Cloud Management adicionou-se ao papel de Administrador Global e criou novas credenciais em aplicações privilegiadas dentro do ambiente afetado. Essa ação pode facilitar o acesso lateral a outros sistemas críticos dos clientes, ampliando ainda mais os riscos operacionais.
Como resposta imediata, a ConnectWise suspendeu o acesso ao Cloud Backup até segunda ordem e informou não haver evidências de comprometimento dos dados de backup dos parceiros. Especialistas recomendam desabilitar o aplicativo até que todas as credenciais sejam redefinidas e monitorar atentamente logs de atividade para identificar possíveis acessos indevidos. O incidente reforça a importância de controles rigorosos sobre aplicativos com permissões amplas em ambientes corporativos na nuvem.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
