Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants
Resumo da fonte
Cybersecurity researchers are sounding the alarm related to an active campaign in which unknown threat actors are abusing a compromised Microsoft 365 (M365) credential belonging to ConnectWise Cloud Backup (formerly SkyKick) to gain unauthorized access to customers' M365 environments. ConnectWise Cloud Backup is a cloud-based backup and recovery service built for managed service providers (MSPs…
Por que vale ler a fonte
A maior parte dos incidentes começa com uma pessoa enganada. Entender o truque ajuda a reconhecê-lo na caixa de entrada.
- Identifique qual era o gancho (urgência, autoridade, prêmio).
- Veja se SPF, DKIM e DMARC barrariam esse e-mail.
- Pratique a leitura de cabeçalhos no lab de phishing.
Ler a matéria completa em thehackernews.com ↗Entre na sua conta para ganhar XP ao ler a fonte.
A matéria está em inglês. No Chrome, clique com o botão direito e escolha “Traduzir para português”.
A Yatari mostra só o resumo e a imagem publicados no feed da fonte. O texto completo e os direitos pertencem a The Hacker News.