ConnectWise suspende sus servicios en la nube como respuesta a un ciberataque

La com­pa­ñía Con­nect­Wi­se se en­cuen­tra tra­ba­jan­do para res­ta­ble­cer va­rios de sus ser­vi­cios en la nube des­pués de que ac­to­res ma­li­cio­sos uti­li­za­ran una cre­den­cial vul­ne­ra­da para in­gre­sar a las cuen­tas de Mi­cro­soft 365 de sus clien­tes. Como me­di­da de pro­tec­ción, la em­pre­sa de­ci­dió in­te­rrum­pir el fun­cio­na­mien­to de su pla­ta­for­ma de res­pal­do en la nube tras de­tec­tar ac­ti­vi­dad sos­pe­cho­sa, y pos­te­rior­men­te ex­ten­dió la sus­pen­sión hacia las he­rra­mien­tas de ad­mi­nis­tra­ción en la nube y se­gu­ri­dad SaaS para apli­car mi­ti­ga­cio­nes.

Esta in­te­rrup­ción ope­ra­ti­va ha afec­ta­do di­ver­sas fun­cio­nes pro­gra­ma­das, tales como los res­pal­dos, la re­cu­pe­ra­ción de ar­chi­vos, las aler­tas y la ges­tión de usua­rios, mien­tras que la or­ga­ni­za­ción afec­ta­da aún no ha anun­cia­do cuán­do se nor­ma­li­za­rá la si­tua­ción. No obs­tan­te, se han pro­por­cio­na­do de­ta­lles sobre las di­rec­cio­nes IP in­vo­lu­cra­das en el in­ci­den­te y se han pu­bli­ca­do re­co­men­da­cio­nes para que los pro­vee­do­res de ser­vi­cios ges­tio­na­dos re­vi­sen sus en­tor­nos de Mi­cro­soft 365.

De acuer­do con in­ves­ti­ga­cio­nes de la firma de ci­ber­se­gu­ri­dad Hun­tress, la cre­den­cial com­pro­me­ti­da per­mi­tió el ac­ce­so a nu­me­ro­sos en­tor­nos entre me­dia­dos de oc­tu­bre, uti­li­zan­do mé­to­dos au­to­ma­ti­za­dos desde una di­rec­ción IP es­pe­cí­fi­ca. Aun­que Con­nect­Wi­se ha de­te­ni­do el ata­que, los es­pe­cia­lis­tas se­ña­lan que recae sobre las em­pre­sas la com­ple­ja labor de ve­ri­fi­car que los ata­can­tes no hayan mo­di­fi­ca­do con­fi­gu­ra­cio­nes o es­ta­ble­ci­do per­sis­ten­cia en sus sis­te­mas.