攻击者利用窃取凭据入侵MSP环境

发生了什么

据Cybersecurity Dive报道，Todyl研究人员发现一名攻击者正利用窃取的Microsoft Entra ID凭据，针对托管服务提供商（MSP）及其下游客户发起持续攻击。该攻击者已成功验证至少33个应用程序注册，并访问了包括能源、政府及交通等行业的27个组织。攻击操作表现出类似蠕虫的传播特征，约95%的登录通过脚本化客户端完成，并伴有高速登录尝试。Huntress研究人员将该活动追踪至波兰的一个托管IP。