Des pirates compromettent des tenants Microsoft 365 via une attaque de chaîne d'approvisionnement ConnectWise

ConnectWise a coupé l'accès client à son service Cloud Backup après que des pirates ont accédé à des identités d'application et compromis des tenants Microsoft 365. Huntress a identifié au moins 162 tenants compromis dans son environnement, et Microsoft a confirmé des tentatives d'authentification non autorisées depuis l'adresse IP 144.172.64[.]128 le 15 octobre. L'attaquant s'est authentifié directement en tant qu'application de sauvegarde avec son secret, contournant la MFA, puis a tenté d'établir de la persistance via des rôles Exchange Administrator et Global Administrator.