Hiina häkkerid kasutavad ConnectWise andmelekkeid AI abil tuhandete ettevõtete kallal ründamiseks

Pilt: TechCrunch · Allikas

Hiina riiklikult seotud häkkerid tungisid IT-firma ConnectWise süsteemidesse, kasutades varastatud pilve mandaate ja AI-põhiseid tööriistu, et pääseda ligi enam kui 2000 ettevõtte Microsofti keskkondadele ning kiiresti varastada andmeid ja kirju.

Viimane küberturvalisuse intsident, mis puudutab IT-halduse hiidfirmat ConnectWise, on viinud ulatusliku spionaažini tuhandete ettevõtete vastu, teatavad Microsofti turvauurijad. Lekked algasid siis, kui Hiinaga seotud häkkerid tungisid ConnectWise’i pilvekinnitusteenusesse ja varastasid rakenduse mandaadid. Need mandaadid võimaldavad sideühendust ConnectWise’i ja selle ettevõtte klientide vahel, kellest paljud usaldavad seda pilveteenust oma äriliste andmete kaitseks.

Nende mandaadide omandamisega esinesid ründajad nagu volitatud kasutajad, pääsedes ligi klientide Microsofti majutatud keskkondadele. See võimaldas neil vaadata tundlikke e-kirju ja faile ligikaudu 2250 organisatsioonis. Microsoft rõhutas, et need sissetungid toimusid uskumatult kiiresti, ligikaudu 3000 sisselogimiskatset minutis, üle koormates traditsioonilisi kaitsevahendeid ja vähendades avastamise ja reageerimise võimalusi.

Nende rikkumiste erakordne kiirus on seotud AI agentide kasutamisega, eelkõige ARTEX süsteemi abil — avatud lähtekoodiga AI raamistik, mis töötab AI mudelitega, et põhjalikult testida küberturvalisuse meetmeid. Microsoft märgib, et ARTEX ja sarnased AI-põhised tööriistad suurendavad ründajate võimet automatiseerida ja skaleerida keerukaid rünnakuid, nagu nähti varem Lõuna-Korea finantssüsteemide kompromiteerimisel, kus paljudel võrkudel puudusid tugevad kaitsevahendid, näiteks mitmefaktoriline autentimine.

Vastuseks on ConnectWise peatunud juurdepääsu oma pilvekinnitusplatvormile ja alustanud lekke uurimist. Teenuste taastamise pingutused on jätkuvad, kuna ettevõte püüab piirata ja likvideerida selle olulise küberturvalisuse sündmuse tagajärgi.

See intsident rõhutab kasvavat suundumust, kus keerukad kübervastased kasutavad tehisintellekti rünnaku kiiruse ja ulatuse suurendamiseks, pakkudes olulisi väljakutseid turvakeskkonnale kriitiliste IT-infrastruktuuride ja kliendiandmete kaitsel.