Pesquisadores especializados em cibersegurança revelaram nesta semana os detalhes de um ataque massivo que está acontecendo neste momento contra empresas de diversos setores. O método adotado pelos criminosos digitais consiste em utilizar uma credencial de acesso que foi comprometida da plataforma ConnectWise Cloud Backup, anteriormente conhecida como SkyKick.
A ConnectWise Cloud Backup é uma solução de backup e recuperação de dados baseada em nuvem, desenvolvida especificamente para empresas que oferecem serviços gerenciados de tecnologia, conhecidas pela sigla MSP. Essas empresas administram a infraestrutura digital de múltiplos clientes, o que torna o acesso às suas ferramentas extremamente valioso para hackers.
Segundo as investigações conduzidas pelas equipes de segurança, os invasores conseguiram acessar 173 locatários diferentes na plataforma Microsoft 365, obtendo acesso não autorizado aos dados e sistemas dessas organizações. A Microsoft 365 é amplamente utilizada por empresas ao redor do mundo para armazenamento de arquivos, comunicação por e-mail e colaboração em equipe.
Os especialistas alertam que provedores de serviços gerenciados representam alvos prioritários para cibercriminosos, uma vez que uma única invasão bem-sucedida pode abrir portas para dezenas ou até centenas de empresas clientes simultaneamente. As equipes de segurança recomendam que todas as organizações revisem imediatamente seus controles de acesso, implementem autenticação multifator e monitorem atividades suspeitas em suas contas.
Fonte: The Hacker News
