Атака на цепочку поставок затронула ConnectWise Cloud Backup

Атака на цепочку поставок затронула ConnectWise Cloud Backup, платформу резервного копирования для поставщиков управляемых услуг (MSP). Поскольку MSP используют её для обслуживания нескольких клиентских организаций, компрометация провайдера может открыть путь к атакам на его клиентов или привести к их последующей компрометации. Потенциальный радиус воздействия выходит за пределы организаций, непосредственно затронутых первоначальным инцидентом.

Личность злоумышленника не установлена. Расследователи выявили 173 жертвы, но дополнительные механизмы закрепления обнаружили только у одной. По оценке исследователей, ограниченное использование таких механизмов может указывать на то, что злоумышленник поддерживал сравнительно узкий основной список целей, а не пытался сохранить долгосрочный доступ во всех скомпрометированных средах. Активность потенциально соответствует действиям злоумышленника, ориентированного на шпионаж, однако это оценка, а не подтверждённая атрибуция.

Авторы отчёта рекомендуют организациям, которые пользуются услугами MSP, подключённого к ConnectWise Cloud Backup, оценить, мог ли провайдер пострадать от инцидента. Организациям следует связаться с ним и выяснить, были ли скомпрометированы среда MSP, инфраструктура резервного копирования, учётные данные или соединения с клиентами. Также им следует оценить потенциальную возможность несанкционированного доступа и каскадной компрометации через отношения с поставщиками услуг.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.