WORLDTECH网络安全 单一来源
攻击者利用被盗的ConnectWise凭据登录173个Microsoft 365租户
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
首次报道 来源：The Hacker News最近编辑更新
AI 插图
事件经过
Huntress表示，已观察到在173个合作伙伴或客户租户中，攻击者使用被盗的供应商凭据进行了确认的未授权登录。"该凭据被用于在10月15日06:13至08:34（UTC）之间，从144.172.64[.]128获取客户租户中的Microsoft Graph令牌。攻击者按排序后的GUID顺序在租户之间移动，相隔几秒钟，这表明有脚本在依据目标列表工作。"Microsoft是一家总部位于雷德蒙德的软件及软件开发公司。
网络安全研究人员正对一场正在进行的攻击活动发出警告：未知威胁行为者正在滥用属于ConnectWise Cloud Backup（原SkyKick）的一个被盗Microsoft 365（M365）凭据，以未授权方式访问客户的M365环境。ConnectWise Cloud Backup是一项基于云的备份与恢复服务，面向托管服务提供商（MSP），用于保护其客户的Microsoft 365或Google Workspace数据。
为完成其任务，该应用被授予广泛的访问权限，可访问其安装所在每个租户中的邮箱、OneDrive、SharePoint（Stack Exchange上的SharePoint爱好者站点）、Teams以及目录数据。此事件影响所有安装了该应用的组织，而该凭据对已授权该应用的每个租户均有效。安全研究人员Jonathan Semon表示："该应用的凭据已落入敌对者之手。"