ConnectWise Hesabının Sındırılması: Hakerlər 173 Microsoft 365 Müştəri Mühitinə Daxil Oldular

ConnectWise Hesabının Kompromisi ilə Genişmiqyaslı Microsoft 365 Hücumları

Kibertəhlükəsizlik tədqiqatçıları hazırda aktiv olan və naməlum təhlükə aktorlarının “ConnectWise Cloud Backup” (keçmiş adı “SkyKick”) xidmətinin kompromis edilmiş Microsoft 365 (M365) hesabı vasitəsilə müştərilərin M365 mühitlərinə icazəsiz giriş əldə etdiyi bir kampaniya barədə həyəcan təbili çalırlar. İlkin məlumatlara görə, bu hücum nəticəsində ən azı 173 Microsoft 365 müştəri mühitinə daxil olunub.

İdarə Olunan Xidmət Təminatçıları Üçün Ciddi Təhlükə

“ConnectWise Cloud Backup” idarə olunan xidmət təminatçıları (MSPs) üçün nəzərdə tutulmuş bulud əsaslı yedəkləmə və bərpa xidmətidir. Bu cür xidmətlər adətən bir çox fərqli müştərinin IT infrastrukturunu idarə etmək üçün istifadə olunduğundan, onların əsas hesablarından birinin kompromis edilməsi genişmiqyaslı zəncirvari reaksiyaya səbəb ola bilər. Belə ki, bir MSP-nin hesabı sındırıldıqda, bu, həmin MSP-nin xidmət göstərdiyi bütün müştərilər üçün potensial təhlükə deməkdir.

Mümkün Nəticələr və Qorunma Ehtiyacı

Microsoft 365 mühitlərinə icazəsiz giriş əldə edən təhlükə aktorları kritik məlumatları ələ keçirə, sistem konfiqurasiyalarını dəyişdirə və ya daha genişmiqyaslı hücumlar üçün baza yarada bilərlər. Bu cür hücumlar adətən şirkətlərin intellektual mülkiyyətinə, maliyyə məlumatlarına və şəxsi verilənlərinə birbaşa təhdid yaradır. Kibertəhlükəsizlik mütəxəssisləri MSP-ləri və onların müştərilərini təhlükəsizlik protokollarını gücləndirməyə, çoxfaktorlu autentifikasiya (MFA) tətbiq etməyə və şübhəli fəaliyyətləri daim izləməyə çağırır. Aktiv kampaniyanın davam etməsi səbəbindən, bu cür sistemlərdən istifadə edən qurumlar üçün son dərəcə ehtiyatlı olmaq vacibdir.