Hackers usam credencial comprometida da ConnectWise para fazer login em 173 inquilinos do Microsoft 365

Pesquisadores de segurança cibernética estão alertando sobre uma campanha ativa na qual atores de ameaça desconhecidos estão abusando de uma credencial comprometida do Microsoft 365 (M365) pertencente à ConnectWise Cloud Backup (anteriormente SkyKick) para obter acesso não autorizado aos ambientes M365 dos clientes. A ConnectWise Cloud Backup é um serviço de backup e recuperação em nuvem desenvolvido para provedores de serviços gerenciados (MSPs