Uma campanha ativa de TeamFiltration, codinomeada UNK_CondorFiltration, atingiu mais de 5.700 contas em 28 locatários do Microsoft 365. A atividade, detectada pela Proofpoint, teve como alvo principal instituições de varejo e finanças chilenas. A campanha teve origem em 1.487 endereços IP únicos de origem AWS EC2 e comprometeu sete contas.
Detalhes Técnicos
A campanha utilizou senhas padrão para comprometer as contas do Microsoft 365.
Foram identificados 5.700 alvos em 28 locatários do Microsoft 365.
A atividade teve origem em 1.487 endereços IP únicos de origem AWS EC2.
O setor financeiro e de varejo no Chile foram os principais alvos.
Próximos Passos
Verificar se as contas do Microsoft 365 estão utilizando senhas fortes e únicas.
Implementar autenticação multifator para aumentar a segurança das contas.
Monitorar os logs de atividade para detectar possíveis tentativas de intrusão.
Realizar uma varredura de segurança para identificar possíveis vulnerabilidades.
