Los hackers utilizan credenciales robadas de Microsoft Entra ID y Azure DevOps para acceder a 27 organizaciones.

Los piratas informáticos están utilizando credenciales de aplicaciones Microsoft Entra ID robadas e identidades de Azure DevOps para acceder a entornos de Microsoft 365 y Azure, afectando al menos a 27 organizaciones. El operador apuntó a alrededor de 45 registros de aplicaciones en aproximadamente 18 organizaciones, con más de 33 autenticaciones exitosas.

En su lugar, el atacante utilizó credenciales válidas para actuar como aplicaciones de confianza. Cadena de ataque (Fuente: Todyl) Esta distinción es importante porque las identidades de las aplicaciones operan sin que un usuario inicie sesión. Cybersecurity News cubrió anteriormente cómo las credenciales robadas y los permisos excesivos pueden convertir el acceso limitado en una exposición más amplia. Todyl no encontró evidencia de que una plataforma de proveedor se viera comprometida, aunque entre las credenciales robadas se encontraban las pertenecientes a integraciones de seguridad de confianza.

Según la investigación de Todyl, el atacante suele solicitar un token de Azure Resource Manager, seguido de tokens para Key Vault, Microsoft Graph y Storage. El artículo «Los hackers utilizan credenciales robadas de Microsoft Entra ID y Azure DevOps para acceder a 27 organizaciones» apareció originalmente en Cyber ​​Security News.

Consultar publicación original ↗