Исследователи в области кибербезопасности предупредили о "масштабной, продолжающейся и автоматизированной атаке на пароли", нацеленной на интерфейс командной строки Azure от Microsoft. В ходе этой атаки были скомпрометированы десятки аккаунтов. По информации компании Huntress, атака инициирована из диапазона IPv6-адресов (2a0a:d683::/32), контролируемого провайдером интернет-инфраструктуры LSHIY LLC (AS32167).

Согласно данным, собранным исследователями, период с 12 по 26 июня стал особенно активным для злоумышленников, которые использовали автоматизированные инструменты для проведения атак. Всего было зафиксировано более 81 миллиона попыток входа в систему, что подчеркивает серьезность и масштабность инцидента.

Эксперты отмечают, что подобные атаки часто происходят в результате недостаточной защиты учетных записей, что делает их уязвимыми для таких методов, как "брутфорс" и "спрей паролей". Злоумышленники используют списки распространенных паролей для массовой проверки доступа к учетным записям.

В связи с этим, специалисты по безопасности настоятельно рекомендуют пользователям Microsoft Azure внедрять многофакторную аутентификацию и регулярно обновлять свои пароли. Это может значительно повысить уровень безопасности аккаунтов и снизить риск их компрометации.

Кроме того, важно следить за активностью в учетных записях и немедленно реагировать на подозрительную активность. Пользователи должны быть внимательны к уведомлениям о входе в систему и незнакомым IP-адресам, с которых осуществляется доступ.

Атака на Azure CLI подчеркивает необходимость повышения осведомленности пользователей о киберугрозах и важности соблюдения основных принципов безопасности в сети. Только через совместные усилия можно минимизировать риски и защитить свои данные от злоумышленников.

Источник новости:
The Hacker News

Читать полностью