ConnectWise продовжує реагувати на інцидент: зловмисники отримали несанкціонований доступ до ідентифікаторів застосунків, пов’язаних із Cloud Backup. Компанія вимкнула уражені підключення, призупинила Cloud Backup, а також SaaS Security і Cloud Management як запобіжний захід, посилила захист адмінського доступу й замінила облікові дані застосунків. До роботи залучили незалежних фахівців.

Huntress зафіксувала бекдори в застосунках у двох тенантах Microsoft 365: застосунок надавав собі роль Global Administrator і додавав нові секрети для закріплення. Основний вектор — входи з обліковими даними вендора з однієї IP-адреси. Партнерам радять перевірити кожен тенант і не підключати застосунки до офіційних інструкцій ConnectWise.