Hackers chinos explotan la brecha de ConnectWise usando IA para infiltrar miles de empresas

Image: TechCrunch · Source

Hackers vinculados al Estado chino violaron la seguridad de la empresa de TI ConnectWise, usando credenciales en la nube robadas y herramientas impulsadas por IA para acceder a los entornos de Microsoft de más de 2,000 empresas, robando datos y correos electrónicos rápidamente.

Un reciente incidente de ciberseguridad que involucra al gigante de la gestión de TI ConnectWise ha provocado un espionaje generalizado contra miles de empresas, reportan investigadores de seguridad de Microsoft. La brecha se originó cuando hackers alineados con China infiltraron el servicio de respaldo en la nube de ConnectWise y robaron credenciales de aplicaciones. Estas credenciales permiten enlaces de comunicación entre ConnectWise y sus clientes corporativos, muchos de los cuales confían en este servicio en la nube para salvaguardar sus datos empresariales.

Al obtener estas credenciales, los atacantes se hicieron pasar por usuarios autorizados, accediendo a los entornos alojados en Microsoft de los clientes. Esto les permitió ver correos electrónicos y archivos sensibles de un estimado de 2,250 organizaciones. Microsoft detalló que estas intrusiones ocurrieron a un ritmo asombroso, con casi 3,000 intentos de inicio de sesión por minuto, abrumando las defensas tradicionales y limitando la ventana para la detección y respuesta.

La velocidad notable de estas brechas se ha atribuido al despliegue de agentes de IA, específicamente utilizando ARTEX — un marco de IA de código abierto diseñado para trabajar con modelos de IA y poner a prueba rigurosamente las medidas de ciberseguridad. Microsoft señala que ARTEX y herramientas similares impulsadas por IA potencian la capacidad de los atacantes para automatizar y escalar ataques complejos, como se demostró anteriormente en la compromisión de los sistemas financieros de Corea del Sur, donde muchas redes carecían de salvaguardas robustas como la autenticación multifactor.

En respuesta, ConnectWise ha suspendido el acceso a su plataforma de respaldo en la nube y ha iniciado una investigación sobre la brecha. Los esfuerzos para restaurar los servicios están en curso, mientras la empresa busca contener y remediar las consecuencias de este importante evento de ciberseguridad.

Este incidente subraya una tendencia creciente en la que adversarios cibernéticos sofisticados aprovechan la inteligencia artificial para acelerar la velocidad y escala de los ataques, planteando desafíos sustanciales a la comunidad de seguridad para proteger infraestructuras críticas de TI y datos de clientes.