Recientemente, se ha detectado una campaña activa en la que actores maliciosos están abusando de credenciales comprometidas de ConnectWise Cloud Backup para acceder sin autorización a entornos de Microsoft 365. Este servicio está diseñado para proveedores de servicios gestionados y su compromiso representa un riesgo significativo para la seguridad de los datos de los clientes.

La importancia de esta situación radica en que el acceso no autorizado a cuentas de Microsoft 365 puede llevar a la exposición de información sensible y a la posibilidad de realizar ataques adicionales. Las organizaciones deben estar alerta y tomar medidas para proteger sus credenciales y datos.

Qué puedes hacer

Es fundamental que las pymes y los profesionales implementen medidas de seguridad robustas, como la autenticación multifactor y la revisión periódica de accesos, para proteger sus entornos de Microsoft 365. Mantenerse informado sobre las últimas amenazas también es clave para prevenir incidentes de seguridad.

Fuente: The Hacker News