Uma campanha de spray de senhas em larga escala, denominada LSHIY, tem sido direcionada ao Azure CLI de 64 organizações desde 12 de junho de 2026. A campanha resultou em 81 milhões de tentativas de login e 78 contas comprometidas. Esse tipo de ataque envolve a tentativa de senhas comuns em várias contas.
Detalhes Técnicos
Tipo de Ataque: Spray de senhas automatizado contra ambientes Microsoft Azure CLI.
Estatísticas: 81 milhões de tentativas de login, 78 contas comprometidas.
Início da Campanha: 12 de junho de 2026.
Organizações Afetadas: 64 organizações.
Método: Os atacantes tentam um número pequeno de senhas comuns em muitas contas.
Recomendações
Implementar autenticação multifator para contas do Azure CLI.
Utilizar senhas fortes e únicas para todas as contas.
Monitorar tentativas de login para detectar atividades suspeitas.
Limitar a quantidade de tentativas de login permitidas.
Próximos Passos
Verificar se as contas comprometidas foram utilizadas para atividades maliciosas e realizar uma análise de segurança para prevenir futuros ataques.
