Hackers invadiram locatários do Microsoft 365 por meio de um ataque à cadeia de suprimentos da ConnectWise, explorando identidades de aplicativos para acessar serviços em nuvem. A ConnectWise interrompeu o acesso ao seu serviço de Backup em Nuvem após a descoberta da brecha.
Detalhes Técnicos
A ConnectWise, uma ferramenta de administração remota legítima (S0591), foi usada por atores de ameaças como MuddyWater e GOLD SOUTHFIELD para movimento lateral em ambientes de destino.
O ataque envolveu o acesso a identidades de aplicativos para comprometer locatários do Microsoft 365.
A brecha levou à interrupção do serviço de Backup em Nuvem da ConnectWise para evitar mais acessos não autorizados.
Próximos Passos
Verificar a integridade das identidades de aplicativos e credenciais em uso.
Implementar medidas de segurança adicionais para monitorar e controlar acessos a serviços em nuvem.
Realizar uma análise de risco abrangente para identificar possíveis vulnerabilidades na cadeia de suprimentos.
