Исследователи в области кибербезопасности поднимают тревогу в связи с активной кампанией, в рамках которой неизвестные злоумышленники используют скомпрометированные учетные данные Microsoft 365 (M365), принадлежащие сервису ConnectWise Cloud Backup (ранее известному как SkyKick), для несанкционированного доступа к средам M365 своих клиентов.

ConnectWise Cloud Backup представляет собой облачный сервис резервного копирования и восстановления, предназначенный для компаний, предоставляющих управляемые услуги (MSP). В результате использования украденных учетных данных злоумышленники получают возможность обходить стандартные механизмы безопасности и внедряться в системы клиентов.

По данным исследователей, атаки направлены на 173 аренды Microsoft 365, что указывает на широкий масштаб компрометации. Злоумышленники могут использовать эти учетные данные для выполнения различных действий, включая кражу данных, установку вредоносного программного обеспечения и дальнейшую эксплуатацию систем.

Рекомендуется всем пользователям ConnectWise Cloud Backup провести немедленный аудит своих учетных записей и проверить на наличие подозрительной активности. Также важно обновить пароли и включить многофакторную аутентификацию для повышения уровня безопасности.

Ситуация подчеркивает важность защиты учетных данных и необходимость постоянного мониторинга безопасности в условиях растущих угроз со стороны киберпреступников. Эксперты призывают организации быть внимательными и принимать проактивные меры для предотвращения подобных инцидентов в будущем.

Источник новости:
The Hacker News

Читать полностью