Изследователи по киберсигурност предупреждават за активна кампания, при която неизвестни атакуващи злоупотребяват с компрометирани идентификационни данни за Microsoft 365 (M365), принадлежащи на ConnectWise Cloud Backup (преди SkyKick), за да получат неоторизиран достъп до M365 средите на клиенти. ConnectWise Cloud Backup е облачно базирана услуга за архивиране и възстановяване на данни, създадена за доставчици на управлявани услуги (MSP).
Хакери използват компрометирани идентификационни данни на ConnectWise за достъп до 173 клиента на Microsoft 365
Превод и анализ на NodePoint News по материал на The Hacker News „Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants“
Анализ на риска за България
Заплахата пряко засяга български компании и доставчици на управлявани услуги (MSP), които разчитат на ConnectWise за бекъп на своите Microsoft 365 среди. Компрометирането на подобни вериги за доставки позволява на киберпрестъпниците неоторизиран достъп до чувствителни корпоративни данни и имейл комуникация в засегнатите организации.