מקור: The Hacker News
חוקרי אבטחה מחברת Proofpoint חשפו קמפיין תקיפה פעיל המכונה UNK_CondorFiltration, אשר משתמש בכלי TeamFiltration כדי לפגוע בחשבונות Microsoft 365. התוקפים ביצעו ניסיונות גישה כלפי למעלה מ-5,700 חשבונות ב-28 ארגונים שונים, כאשר המיקוד העיקרי היה במוסדות פיננסיים וקמעונאיים בצ'ילה. על פי הממצאים, התקיפות בוצעו מתוך כ-1,487 כתובות IP ייחודיות של שירותי הענן AWS EC2, תוך ניצול סיסמאות ברירת מחדל כדי להשיג גישה לחשבונות. במסגרת פעילות זו, הצליחו התוקפים להשתלט על שבעה חשבונות ארגוניים. המקרה מדגיש את הסיכונים המשמעותיים הנשקפים משימוש בסיסמאות חלשות ומהיעדר אימות דו-שלבי בסביבות ענן.
