Milliónyi jelszó próbálgatásával támadják az Azure-t

​Nagyon jelentős mértékben emelkedik a Microsoft Azure-t érő támadások száma. Mutatjuk mire érdemes figyelni.
 

A Microsoft Azure folyamatosan célkeresztjében van a kiberbűnözőknek, akik számos módon próbálnak hozzáférni a felhőben kezelt erőforrásokhoz. A Huntress biztonsági cég az elmúlt néhány hétben elsősorban olyan támadásokat detektált, amelyek a jelszavas hitelesítéssel összefüggő gyenge pontokra fókuszáltak.
 
A felmérések szerint június utolsó két hetében legalább 81 millió olyan bejelentkezési kísérlet történt a Microsoft Azure fiókokba, amelyek korábbi adatszivárgásokból származó felhasználónevek és jelszavak próbálgatásával valósultak meg. Csak a Huntress ügyfélkörében 64 szervezet vált áldozattá ilyen módon.
 
A szóban forgó incidensek során az elkövetők az Azure CLI (command-line interface) adta lehetőségeket aknázzák ki. A parancssoros eszközzel igyekeznek hitelesítést végezni ROPC (Resource Owner Password Credentials) módszerrel. Erről már eddig is tudható volt, hogy számos biztonsági kockázatot hordoz az engedélyezése, de most az is beigazolódott, hogy még a kétfaktoros hitelesítések megkerülésére is módot adhat nem megfelelő konfigurációs beállítások esetén.