Clientes da ConnectWise foram afetados por um ataque à cadeia de suprimento ligado a um segredo de API comprometido. Centenas de clientes foram confirmados como impactados, enquanto os atacantes utilizaram uma credencial sensível para acessar aplicações do Microsoft 365 conectadas sem impedimentos.
Detalhes Técnicos
O ataque envolveu o uso de um segredo de API comprometido para acessar aplicações do Microsoft 365.
A ConnectWise é uma ferramenta de administração remota legítima que tem sido usada por atores de ameaças, incluindo o grupo MuddyWater.
O grupo MuddyWater é conhecido por utilizar técnicas de Phishing e Exploit para ganhar acesso a ambientes de destino.
O ataque resultou no comprometimento de centenas de clientes da ConnectWise.
Próximos Passos
Verificar se o segredo de API foi revogado e se as credenciais foram atualizadas.
Realizar uma análise de risco para identificar possíveis vulnerabilidades em aplicações conectadas ao Microsoft 365.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de atividades suspeitas.
