TeamFiltration Campaign Compromises Seven Microsoft 365 Accounts Using Default Passwords

The Hacker News · 24 sept, 08:32

Una campaña activa denominada TeamFiltration (UNK_CondorFiltration) ha comprometido más de 5.700 cuentas de Microsoft 365 distribuidas entre 28 tenants, afectando principalmente a instituciones minoristas y financieras chilenas. Los atacantes han utilizado contraseñas por defecto para obtener acceso a 7 cuentas mediante direcciones IP de EC2 de AWS, demostrando la importancia de la gestión de credenciales en entornos de nube.