Los clientes de ConnectWise se han visto afectados por un ataque a la cadena de suministro relacionado con la filtración de una clave secreta de la API

Un ata­que a la ca­de­na de su­mi­nis­tro ha afec­ta­do a clien­tes de Con­nect­Wi­se des­pués de que un actor ma­lin­ten­cio­na­do, cuya iden­ti­dad aún no se co­no­ce, ob­tu­vie­ra una cre­den­cial de API muy sen­si­ble. Esta fil­tra­ción per­mi­tió que los ata­can­tes com­pro­me­tie­ran di­ver­sas apli­ca­cio­nes de Mi­cro­soft 365 co­nec­ta­das a tra­vés de los ser­vi­cios de res­pal­do en la nube de la com­pa­ñía, lo que obli­gó a sus­pen­der tem­po­ral­men­te múl­ti­ples ser­vi­cios de la em­pre­sa mien­tras con­ti­núan las la­bo­res de in­ves­ti­ga­ción y res­tau­ra­ción sin una fecha con­fir­ma­da para re­cu­pe­rar el ac­ce­so.

De acuer­do con los in­ves­ti­ga­do­res, la na­tu­ra­le­za crí­ti­ca de esta clave de apli­ca­ción mul­ti­in­qui­lino fa­ci­li­tó que los ata­can­tes so­li­ci­ta­ran to­kens de ac­ce­so e ig­no­ra­ran con­tro­les de se­gu­ri­dad como la au­ten­ti­ca­ción mul­ti­fac­tor. Las ac­ti­vi­da­des pos­te­rio­res al com­pro­mi­so in­clu­ye­ron la ele­va­ción de pri­vi­le­gios, el re­co­no­ci­mien­to me­dian­te la API de Mi­cro­soft Graph y la crea­ción de cre­den­cia­les adi­cio­na­les para man­te­ner ac­ce­sos de puer­ta tra­se­ra en los en­tor­nos afec­ta­dos.

Tanto Con­nect­Wi­se como di­ver­sas fir­mas de se­gu­ri­dad han com­par­ti­do in­di­ca­do­res de com­pro­mi­so y han re­co­men­da­do a los usua­rios des­ha­bi­li­tar las apli­ca­cio­nes po­ten­cial­men­te vul­ne­ra­bles. Mien­tras el ori­gen exac­to del in­ci­den­te sigue bajo aná­li­sis, las au­to­ri­da­des y em­pre­sas in­vo­lu­cra­das con­ti­núan mo­ni­to­rean­do los en­tor­nos y eva­luan­do el al­can­ce total de los in­qui­li­nos afec­ta­dos.