Kampania TeamFiltration, określana jako UNK_CondorFiltration, celowała w ponad 5700 kont w 28 tenantach Microsoft 365, z czego skompromitowano 7 kont, które były niezarządzanymi kontami funkcjonalnymi lub serwisowymi z domyślnymi hasłami i bez uwierzytelniania wieloskładnikowego. Atak, który rozwinął się w trzech falach od lipca do sierpnia 2026 roku, głównie przeciwko chilijskim instytucjom detalicznym i finansowym, wykorzystywał podatność domyślnych, nigdy nie zmienianych haseł w zapomnianych kontach serwisowych, które następnie były wykorzystywane do dostępu do usług Microsoft.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)