Siber Saldırganlar ConnectWise Kimlik Bilgilerini Kullanarak 173 Microsoft 365 Hesabına Sızdı

Siber güvenlik dünyası, ConnectWise Cloud Backup (eski adıyla SkyKick) hizmetine ait bir kimlik bilgisinin ele geçirilmesiyle başlayan yeni bir saldırı kampanyasıyla karşı karşıya. Araştırmacılar, kimliği belirsiz saldırganların bu verileri kullanarak toplam 173 Microsoft 365 ortamına yetkisiz erişim sağladığını tespit etti.

Söz konusu saldırı, özellikle yönetilen hizmet sağlayıcılarının (MSP) kullandığı bulut tabanlı yedekleme ve kurtarma altyapısını hedef alıyor. Saldırganlar, ele geçirdikleri meşru kimlik bilgilerini kullanarak sistemlere giriş yapıyor ve bu sayede güvenlik duvarlarını aşarak hedef ortamlara sızabiliyor. Bu yöntem, geleneksel güvenlik önlemlerinin, yetkili erişimlerin tehlikeye girdiği durumlarda yetersiz kalabileceğini gösteriyor.

Şu an için saldırının arkasındaki grubun kimliği veya motivasyonu hakkında net bir bilgi bulunmuyor. Ancak uzmanlar, bu tür platformları kullanan kurumların çok faktörlü kimlik doğrulama (MFA) ayarlarını gözden geçirmelerini ve ConnectWise erişim günlüklerini şüpheli aktiviteler açısından incelemelerini öneriyor. İhlalin boyutu ve etkilenen verilerin kapsamına dair teknik analizler ise devam ediyor.

İlginizi çekebilir · Siber GüvenlikAvrupa, Starlink Bağımlılığını Kırmak İçin IRIS² ve Askeri Uydu Ağlarını Hızlandırdı