Chinesische Hacker nutzen ConnectWise-Verletzung und KI, um Tausende von Unternehmen zu infiltrieren

Image: TechCrunch · Source

Mit China verbundene Hacker drangen in das IT-Unternehmen ConnectWise ein und verwendeten gestohlene Cloud-Zugangsdaten sowie KI-gestützte Werkzeuge, um auf die Microsoft-Umgebungen von über 2.000 Unternehmen zuzugreifen und schnell Daten und E-Mails zu stehlen.

Ein kürzliches Cybersicherheitsereignis rund um den IT-Management-Giganten ConnectWise hat laut Sicherheitsforschern von Microsoft zu umfangreicher Spionage gegen Tausende von Unternehmen geführt. Die Sicherheitslücke entstand, als mit China verbundene Hacker in den Cloud-Backup-Dienst von ConnectWise eindrangen und Anwendungskredentialien stahlen. Diese Zugangsdaten ermöglichen Kommunikationsverbindungen zwischen ConnectWise und seinen Unternehmenskunden, von denen viele diesen Cloud-Dienst zum Schutz ihrer Geschäftsdaten nutzen.

Durch den Erhalt dieser Zugangsdaten gaben sich die Angreifer als autorisierte Benutzer aus und erhielten Zugriff auf die in Microsoft gehosteten Umgebungen der Kunden. Dies erlaubte ihnen, sensible E-Mails und Dateien von schätzungsweise 2.250 Organisationen einzusehen. Microsoft beschrieb, dass diese Eindringversuche in einem atemberaubenden Tempo stattfanden, mit fast 3.000 Anmeldeversuchen pro Minute, wodurch traditionelle Abwehrmechanismen überlastet wurden und das Zeitfenster für Erkennung und Reaktion stark eingeschränkt war.

Die bemerkenswerte Geschwindigkeit dieser Angriffe wurde auf den Einsatz von KI-Agenten zurückgeführt, insbesondere unter Verwendung von ARTEX — einem Open-Source-KI-Framework, das zur rigorosen Prüfung von Cybersicherheitsmaßnahmen mit KI-Modellen entwickelt wurde. Microsoft weist darauf hin, dass ARTEX und ähnliche KI-gesteuerte Werkzeuge die Fähigkeit der Angreifer erhöhen, komplexe Angriffe zu automatisieren und zu skalieren, wie zuvor bei der Kompromittierung der Finanzsysteme Südkoreas demonstriert, wo viele Netzwerke keine robusten Schutzmaßnahmen wie Multi-Faktor-Authentifizierung aufwiesen.

Als Reaktion hat ConnectWise den Zugriff auf seine Cloud-Backup-Plattform ausgesetzt und eine Untersuchung der Sicherheitslücke eingeleitet. Die Bemühungen zur Wiederherstellung der Dienste laufen, während das Unternehmen darauf abzielt, die Folgen dieses bedeutenden Cybersicherheitsereignisses einzudämmen und zu beheben.

Dieser Vorfall unterstreicht einen wachsenden Trend, bei dem hochentwickelte Cybergegner künstliche Intelligenz nutzen, um die Angriffsgeschwindigkeit zu erhöhen und die Angriffe zu skalieren, was der Sicherheitsgemeinschaft erhebliche Herausforderungen beim Schutz kritischer IT-Infrastrukturen und Kundendaten stellt.