Uma campanha de ataques cibernéticos identificada como Key Eater comprometeu 27 organizações por meio da utilização de credenciais roubadas de aplicativos vinculados ao Microsoft Entra ID, plataforma de gerenciamento de identidades e acessos corporativos.
A operação demonstra como criminosos podem explorar credenciais legítimas para acessar sistemas empresariais sem depender diretamente da invasão de contas de funcionários.
O Microsoft Entra ID é amplamente utilizado por empresas para controlar o acesso a aplicações, serviços em nuvem e recursos corporativos.
Na campanha, os invasores utilizaram credenciais de aplicativos comprometidas para obter acesso não autorizado a ambientes organizacionais e consultar informações disponíveis nesses sistemas.
Segundo dados divulgados pela empresa de cibersegurança Todyl, foram identificados 81 arquivos baixados durante a atividade investigada.
O incidente chama a atenção para os riscos associados ao comprometimento de identidades de aplicações, especialmente aquelas que possuem permissões elevadas ou acesso a informações sensíveis.
Diferentemente dos ataques tradicionais contra usuários, a exploração de credenciais de aplicativos pode dificultar a identificação de atividades suspeitas, já que as solicitações podem parecer operações legítimas de sistemas autorizados.
Especialistas recomendam que organizações revisem as permissões concedidas aos aplicativos, substituam credenciais comprometidas e monitorem acessos incomuns em seus ambientes de nuvem.
O caso reforça a importância de proteger não apenas as contas dos funcionários, mas também as identidades digitais utilizadas por aplicações e serviços automatizados.
