Pesquisadores de segurança cibernética alertam sobre uma campanha ativa em que atores de ameaças desconhecidos estão abusando de credenciais comprometidas do Microsoft 365 (M365) pertencentes ao ConnectWise Cloud Backup para obter acesso não autorizado a ambientes M365 de clientes. O ConnectWise Cloud Backup é um serviço de backup e recuperação baseado em nuvem criado para provedores de serviços gerenciados.
Detalhes Técnicos
Ameaça: Acesso não autorizado a locatários do Microsoft 365 utilizando credenciais comprometidas do ConnectWise Cloud Backup.
Número de locatários afetados: 173.
Método de ataque: Abuso de credenciais válidas para acessar ambientes M365.
Ferramentas legítimas utilizadas por atores de ameaças: ConnectWise (S0591) é uma ferramenta de administração remota legítima que tem sido usada por atores de ameaças.
Ameaças Semelhantes
Phishing e abuso de credenciais são vetores de ataque comuns, como destacado no relatório do Unit 42 sobre os principais vetores de acesso inicial observados em setembro de 2026.
Recomendações
Verificar a segurança das credenciais do ConnectWise Cloud Backup.
Implementar autenticação multifator em ambientes M365.
Monitorar acessos não autorizados e atividades suspeitas em ambientes M365.
Utilizar ferramentas de segurança para detectar e prevenir abusos de credenciais.
Próximos Passos
Verificar se o seu ambiente M365 foi afetado e reforçar as medidas de segurança para prevenir futuros ataques.
