Proofpoint обнаружила активную кампанию TeamFiltration против 28 тенантов Microsoft 365. Атакующие перебрали более 5 700 учётных записей и взломали семь из них — все оказались сервисными аккаунтами с дефолтными или давно не менявшимися паролями.
Шесть из семи учётных записей удалось скомпрометировать менее чем за семь минут. После входа злоумышленники проверяли Office, OneDrive, Teams, Azure Portal, SharePoint и Microsoft Graph. В одном случае менее чем через две минуты они подключились через немецкий туннель и исследовали корпоративную инфраструктуру.
Кампания проходила в три волны с использованием 1 487 AWS-адресов. На одного чилийского ритейлера пришлось 78,3% попыток входа. Сам факт компрометации не подтверждает успешную кражу данных.
Подпишись, тут про технолоджии.
P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:
- REST API и микросервисы;
- агентные системы и AI-интеграции;
- Telegram-боты и Mini Apps;
- парсеры и автоматизация;
- интеграции с внешними сервисами и API;
- тестирование и CI/CD;
- DevOps и развёртывание;
- аудит и проверки безопасности.
Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.
Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.