Ataques cibernéticos utilizaram credenciais roubadas do ConnectWise para acessar locatários do Microsoft 365. A ConnectWise suspendeu seus serviços em nuvem, incluindo o Cloud Backup, SaaS Security e Cloud Management, após descobrir que atores desconhecidos haviam obtido acesso não autorizado a sete de suas identidades de aplicativo.
Detalhes Técnicos
A ConnectWise é uma ferramenta legítima de administração remota usada por atores de ameaças, incluindo MuddyWater e GOLD SOUTHFIELD, para conectar e realizar movimento lateral em ambientes de destino.
Os atacantes obtiveram acesso não autorizado a sete identidades de aplicativo da ConnectWise.
A empresa suspendeu os serviços em nuvem para evitar mais acessos não autorizados.
Próximos Passos
Verificar a integridade das credenciais do ConnectWise em uso.
Implementar autenticação multifator para proteger as identidades de aplicativo.
Monitorar os logs de acesso ao Microsoft 365 para detectar atividades suspeitas.
