Correos electrónicos expuestos a piratas informáticos de SolarWinds
Los atacantes de SolarWinds lograron ganar acceso a correos electrónicos internos a través de un vector de intrusión diferente. Esto fue confirmado por Malwarebytes, quien declaró que se utilizó un segundo vector de amenaza para infiltrarse en correos electrónicos privados con el uso de adivinar o rociar contraseñas y / o explotar las credenciales de administrador o servicio.
El proveedor informó de una actividad sospechosa el 15 de diciembre y la vinculó con el mismo actor de amenazas involucrado en los ataques de SolarWinds. “La investigación indica que los atacantes aprovecharon un producto de protección de correo electrónico inactivo dentro de nuestro inquilino de Office 365 que permitía el acceso a un subconjunto limitado de correos electrónicos internos de la empresa. No utilizamos los servicios en la nube de Azure en nuestros entornos de producción «.
Afortunadamente, Malwarebytes no encontró evidencia de acceso no autorizado o compromiso de sus entornos locales o de producción.