Kiinalaiset hakkerit hyödyntävät ConnectWise-murtumaa tekoälyllä päästäkseen tuhansiin yrityksiin

Kuva: TechCrunch · Lähde

Kiinaan kytkeytyneet hakkerit murtautuivat IT-yritys ConnectWisen järjestelmiin, käyttäen varastettuja pilvipalvelun tunnuksia ja tekoälyä päästäkseen yli 2 000 yrityksen Microsoft-ympäristöihin, ja varastivat nopeassa tahdissa tietoja ja sähköposteja.

Viimeaikainen kyberturvallisuusongelma IT-hallinnan jättiläisessä ConnectWisessa on johtanut laajamittaiseen vakoojatoimintaan tuhansissa yrityksissä, raportoi Microsoftin tietoturvatutkijat. Murtuminen alkoi, kun Kiinaan yhteydessä olevat hakkerit tunkeutuivat ConnectWisen pilvitallennuspalveluun ja varastivat sovelluksen tunnistetiedot. Nämä tunnukset mahdollistavat yhteydet ConnectWisen ja sen yritysasiakkaiden välillä, joista monet luottavat pilvipalveluun liiketoimintansa tietojen suojaamiseksi.

Saatuaan nämä tunnukset hyökkääjät esiintyivät valtuutettuina käyttäjinä ja pääsivät asiakkaiden Microsoft-isännöityihin ympäristöihin. Tämä antoi heille mahdollisuuden tarkastella arkaluonteisia sähköposteja ja tiedostoja arviolta 2 250 organisaatiossa. Microsoft kuvailee, että tunkeutumiset tapahtuivat häkellyttävää vauhtia, lähes 3 000 kirjautumisyrityksen minuutissa, mikä ylitti perinteiset puolustukset ja rajoitti havaitsemis- ja reagointimahdollisuuksia.

Näiden murtojen uskomaton nopeus selittyy tekoälyagenttien käytöllä, erityisesti ARTEXillä — avoimen lähdekoodin tekoälykehikolla, joka on suunniteltu työskentelemään tekoälymallien kanssa tiukasti testatakseen kyberturvatason. Microsoft mainitsee, että ARTEX ja vastaavat tekoälypohjaiset työkalut tehostavat hyökkääjien kykyä automatisoida ja laajentaa monimutkaisia hyökkäyksiä, kuten aiemmin osoitettiin Etelä-Korean rahoitusjärjestelmän murrossa, jossa monilla verkoilla ei ollut vahvoja suojauskeinoja kuten monivaiheista tunnistautumista.

Vastauksena ConnectWise on keskeyttänyt pääsyn pilvitallennusalustaansa ja käynnistänyt tutkinnan murtuman vuoksi. Palveluiden palauttaminen on käynnissä, ja yritys pyrkii hallitsemaan ja korjaamaan tämän merkittävän kyberturvallisuusvälikohtauksen seurauksia.

Tämä tapaus korostaa kasvavaa suuntausta, jossa kehittyneet kybervastustajat hyödyntävät tekoälyä nopeuttaakseen hyökkäysten tahtia ja laajuutta, mikä tuottaa merkittäviä haasteita tietoturvayhteisölle suojellessaan kriittisiä IT-infrastruktuureja ja asiakastietoja.