Attaque massive par password spray sur Azure CLI : 78 comptes Microsoft compromis
ATTAQUE MASSIVE PAR PASSWORD SPRAY SUR AZURE CLI : 78 COMPTES MICROSOFT COMPROMIS
Des chercheurs en cybersécurité ont identifié une campagne automatisée de password spray ciblant l'interface en ligne de commande Azure (Azure CLI) de Microsoft. Entre le 12 et le 26 juin, plus de 81 millions de tentatives d'authentification ont été détectées, aboutissant à la compromission d'au moins 78 comptes. L'attaque provient d'une plage d'adresses IPv6 attribuée au fournisseur d'infrastructure LSHIY LLC, ce qui complique sa détection et son blocage par les mécanismes de protection traditionnels.
IMPACTS POUR LES ORGANISATIONS
- ▸Compromission de comptes Microsoft Azure et accès potentiel aux ressources cloud des entreprises
- ▸Contournement des défenses traditionnelles grâce à l'utilisation d'adresses IPv6 difficiles à bloquer
- ▸Risque d'escalade de privilèges et de mouvement latéral au sein des environnements Azure
- ▸Exposition des données sensibles hébergées dans les abonnements Azure compromis
Analyse
Une campagne de password spray automatisée et de grande ampleur cible activement l'interface en ligne de commande Azure (Azure CLI) de Microsoft. Selon les analyses publiées par Huntress, l'attaque a généré plus de 81 millions de tentatives d'authentification sur une période de deux semaines, entre le 12 et le 26 juin, compromettant au minimum 78 comptes.
L'ensemble du trafic malveillant provient d'une plage d'adresses IPv6 (2a0a:d683::/32) associée au fournisseur d'infrastructure internet LSHIY LLC (AS32167). L'usage de l'IPv6 représente un vecteur de plus en plus prisé par les attaquants pour contourner les listes de blocage basées sur l'IPv4 et échapper aux outils de détection classiques.
Les organisations utilisant Azure CLI sont invitées à activer l'authentification multifacteur, à surveiller les journaux de connexion pour détecter toute activité anormale, et à restreindre l'accès programmatique aux seules adresses IP de confiance.
Source : The Hacker News
Source
Synthèse SecuriTrust de l'article publié par The Hacker News : Azure CLI Password Spray Hits at Least 78 Microsoft Accounts in 81M+ Attempts