Storm-3068 misbruikt legitieme cloudfuncties voor grootschalige data-inbraak

Een gecompromitteerd account kan de poort openen naar de volledige cloudinfrastructuur van een organisatie, waardoor systemen voor softwareontwikkeling en cloudoperaties, bekend als ontwikkelingssystemen, aantrekkelijke doelwitten worden voor aanvallers. Microsoft-analisten identificeerden een aanvaller, Storm-3068 genaamd, die met succes één gecompromitteerde identiteit gebruikte om toegang te verkrijgen tot Azure DevOps, ontwikkelingspipelines en Kubernetes-resources. De aanvaller verkreeg in eerste instantie controle over een account via een selfservice-wachtwoordherstel. Door vervolgens eigen authenticatiemethoden te registreren, verzekerde Storm-3068 zich van persistente toegang. Opval...

https://newsfacts.info/v/6abcf01624f05db410710669/storm-3068-misbruikt-legitieme-cloudfuncties-voor-grootschalige-data-inbraak