O framework de segurança de código aberto ROADtools, originalmente projetado para proteger organizações, está sendo utilizado por atacantes para roubar tokens de autenticação, registrar dispositivos rogue e burlar controles de autenticação multifator (MFA) em ambientes Microsoft Azure. ROADtools é uma ferramenta Python usada para enumerar ambientes do Azure Active Directory.
Detalhes Técnicos
Uso indevido de ROADtools: Ferramenta de código aberto inicialmente usada para testes de penetração e avaliações de segurança, agora está sendo weaponizada por atacantes.
Ataques em ambientes Azure: Atacantes utilizam ROADtools para roubar tokens de autenticação e registrar dispositivos maliciosos para burlar MFA.
Técnica de ataque: Os atacantes exploram vulnerabilidades para obter acesso não autorizado a ambientes de nuvem.
Recomendações
Monitorar atividades suspeitas em ambientes Azure.
Implementar medidas de segurança adicionais para proteger tokens de autenticação.
