Hackers irrumpieron en Microsoft 365 a través de cuentas olvidadas que nadie estaba viendo

Los piratas informáticos han violado los entornos de Microsoft 365 al dirigirse a cuentas que aún estaban activas pero no monitoreadas. Una contraseña antigua y la falta de protecciones de inicio de sesión proporcionaron a los intrusos una ruta hacia el correo electrónico, los archivos y las aplicaciones en la nube.

En lugar de adivinar repetidamente las contraseñas de una persona, el operador probó las posibles contraseñas predeterminadas en muchas cuentas, una técnica que se observa en ataques similares de rociado de contraseñas, y luego utilizó inicios de sesión exitosos para explorar los servicios en la nube. Hackers irrumpieron en Microsoft 365 a través de cuentas olvidadas Los investigadores descubrieron que las siete cuentas comprometidas no tenían ninguna actividad de inicio de sesión legítima anterior en los registros disponibles. TeamFiltration puede comprobar si existen cuentas a través de la API de Teams, probar contraseñas a escala y utilizar la infraestructura de la nube para variar sus ubicaciones de origen. Los equipos también deben revisar las reglas de acceso condicional y los registros de inicio de sesión para detectar fallas generales en muchas cuentas, como también explica la cobertura de los ataques de pulverización de Microsoft 365.

Bloquear las rutas de inicio de sesión heredadas o innecesarias y probar la cobertura de AMF en cuentas no humanas puede cerrar la brecha que esta campaña explotó. La publicación Hackers irrumpieron en Microsoft 365 a través de cuentas olvidadas que nadie estaba viendo apareció primero en Cyber Security News.

Consultar publicación original ↗