ConnectWise suspende Cloud Backup tras un ataque de cadena de suministro

ConnectWise suspendió varios servicios tras detectar accesos no autorizados relacionados con su entorno de ConnectWise Cloud Backup. La compañía confirmó el incidente después de que Microsoft y otras empresas de ciberseguridad alertaran de un ataque de cadena de suministro.

Según Huntress, una credencial de ConnectWise Cloud Backup fue comprometida y utilizada para acceder a entornos Microsoft 365 de clientes. Microsoft indicó que los atacantes probablemente abusaron de permisos concedidos previamente a la aplicación, incluidos permisos elevados como Directory.ReadWrite.All.

ConnectWise revocó los certificados empleados por las conexiones afectadas y declaró que las credenciales compartidas utilizadas por Cloud Backup ya no son válidas. La empresa también señaló que mantiene vigilancia de autenticaciones, revisión de permisos y análisis forense, aunque no puede determinar si un entorno concreto de Microsoft 365 fue vulnerado.

Las interrupciones afectan a ConnectWise Cloud Backup, SaaS Security y Cloud Management. La compañía afirmó que no existe indicio de que los datos de las copias de seguridad hayan sido comprometidos y que no ha observado actividad maliciosa exitosa desde la aplicación de sus medidas, pero no ha establecido un plazo para restaurar los servicios.

Huntress observó ataques de password spraying contra cuatro bufetes de abogados los días 13 y 14 de octubre. El 15 de octubre identificó el uso de aplicaciones de Cloud Management de ConnectWise para asignar roles de directorio o administrativos en alrededor de 50 sistemas, además de accesos no autorizados en 162 tenants. También detectó una segunda oleada dirigida a sectores como política, seguridad nacional, comercio y minerales críticos.

Huntress advirtió de que los permisos amplios de estos servicios pueden permitir a un atacante crear aplicaciones, conceder permisos, modificar credenciales y políticas de acceso condicional o alcanzar otros clientes desde un proveedor de servicios gestionados.

Fuente: The Record.