ConnectWise отключила Cloud Backup из-за подозрительной активности приложений

ConnectWise временно остановила работу Cloud Backup после обнаружения стороннего доступа к идентификаторам приложений в своей среде. По данным Huntress, злоумышленники использовали учётные данные приложения для входа в клиентские среды и получения токенов Microsoft Graph без пароля пользователя и MFA.

Компания рекомендует проверить входы service principal в Microsoft Entra, особенно по app ID 506e08f9-6e9a-4da4-942b-a099a03644ae, а также IP 144.172.64.128 и необычные изменения разрешений. Microsoft и исследователи советуют дополнительно проверить секреты, сертификаты и активность приложений за последние дни.

@forgeeks | @forgeeksflash