Alerte : Un acteur malveillant utilise TeamFiltration pour des prenoms d'identifiant

Un campagne d'attaques sur le prenom d'identifiant (ATO) a été observée en décembre dernier et a touché plus de 80 000 compte dans environ 100 entrepôts cloud. Cette campagne, nommée par les chercheurs de Proofpoint « UNK_SneakyStrike », utilise la framework TeamFiltration pour effectuer des attaques d'enumeration et de passage de mot de passe.