Um ataque automatizado de spray de senha foi direcionado à interface de linha de comando (CLI) do Azure, comprometendo dezenas de contas. A atividade, detectada pela Huntress, teve origem em um intervalo de endereços IPv6 controlado pela LSHIY LLC. O ataque ocorreu entre 12 e 26 de junho.
Detalhes Técnicos
Tipo de Ataque: Ataque de spray de senha automatizado.
Alvo: Interface de linha de comando (CLI) do Azure.
Origem: Intervalo de endereços IPv6 (2a0a:d683::/32) controlado pela LSHIY LLC (AS32167).
Período de Atividade: Entre 12 e 26 de junho.
Impacto: Comprometimento de dezenas de contas, com pelo menos 78 contas da Microsoft afetadas em mais de 81 milhões de tentativas.
Recomendações
Implementar autenticação multifator para contas do Azure.
Monitorar atividades suspeitas na interface de linha de comando do Azure.
Utilizar ferramentas de segurança para detectar e prevenir ataques de spray de senha.
Atualizar e reforçar políticas de senha para contas de alto risco.
