Passwort-Spraying-Angriffe zielen auf 80.000 Microsoft Entra ID-Konten

Hackers have been using the TeamFiltration pentesting framework to target more than 80,000 Microsoft Entra ID accounts at hundreds of organizations worldwide.

The campaign started last December and has successfully hijacked multiple accounts, say researchers at cybersecurity company Proofpoint, who attribute the activity to a threat actor called UNK_SneakyStrike.

According to the researchers, the peak of the campaign happened on January 8, when it targeted 16,500 accounts in a single day. Such sharp bursts were followed by several days of inactivity.

Hacker haben das TeamFiltration-Pentesting-Framework verwendet, um mehr als 80.000 Microsoft Entra ID-Konten in Hunderten von Unternehmen weltweit anzugreifen.

Die Kampagne begann im Dezember letzten Jahres und hat erfolgreich mehrere Konten gekapert, sagen Forscher des Cybersicherheitsunternehmens Proofpoint, die die Aktivitäten auf einen Bedrohungsakteur namens UNK_SneakyStrike zurückführen.

Den Forschern zufolge erreichte die Kampagne am 8. Januar ihren Höhepunkt, als sie an einem einzigen Tag 16.500 Konten angriff. Auf solche starken Ausbrüche folgten mehrere Tage der Inaktivität.