Kinijos hakeriai išnaudoja ConnectWise pažeidžiamumą naudodami dirbtinį intelektą įsilaužti į tūkstančius įmonių

Vaizdas: TechCrunch · Šaltinis

Kinijos valstybinių struktūrų susiję hakeriai įsilaužė į IT įmonę ConnectWise, naudodami pavogtus debesijos prisijungimo duomenis ir dirbtiniu intelektu paremtus įrankius prieiti prie daugiau nei 2 000 įmonių "Microsoft" aplinkų, greitai vagia duomenis ir el. laiškus.

Neseniai įvykęs kibernetinio saugumo incidentas, susijęs su IT valdymo milžine ConnectWise, lėmė plataus masto šnipinėjimą tūkstančiuose įmonių, praneša "Microsoft" saugumo tyrėjai. Pažeidimas prasidėjo, kai Kinijai lojalūs įsilaužėliai pateko į ConnectWise debesijos atsarginės kopijos paslaugą ir pavogė programėlės prisijungimo duomenis. Šie duomenys leidžia užmegzti ryšius tarp ConnectWise ir jos korporacinių klientų, iš kurių daugelis patiki šiai debesijos paslaugai savo verslo duomenų saugumą.

Įgiję šiuos prisijungimus, užpuolikai apsimetė įgaliotais vartotojais ir gavo prieigą prie klientų "Microsoft" talpinamų aplinkų. Tai leido jiems peržiūrėti jautrius el. laiškus ir failus maždaug 2 250 organizacijų. "Microsoft" išsamiai aprašė, kad šie įsilaužimai vyko žaibišku greičiu – beveik 3 000 prisijungimo bandymų per minutę, užplūdę tradicines gynybos priemones ir suvaržę nustatymo bei reagavimo laiką.

Šio įspūdingo greičio pažeidimus suteikė dirbtinio intelekto agentų naudojimas, ypač pasitelkiant ARTEX – atvirojo kodo DI sistemą, skirtą dirbti su DI modeliais ir griežtai testuoti kibernetinio saugumo priemones. "Microsoft" pažymi, kad ARTEX ir panašūs DI valdomi įrankiai sustiprina užpuolikų galimybes automatizuoti ir išplėsti sudėtingus išpuolius, kaip anksčiau buvo parodyta Pietų Korėjos finansų sistemos pažeidime, kur daug tinklų neturėjo tvirto apsaugos sluoksnio, pavyzdžiui, daugiapakopės autentifikacijos.

Reaguodama, ConnectWise sustabdė prieigą prie savo debesijos atsarginės kopijos platformos ir pradėjo tyrimą dėl pažeidimo. Pastangos atkurti paslaugas tęsiasi, nes bendrovė siekia suvaldyti ir ištaisyti šio reikšmingo kibernetinio saugumo įvykio pasekmes.

Šis incidentas pabrėžia augančią tendenciją, kai pažangūs kibernetiniai priešai naudoja dirbtinį intelektą siekdami pagreitinti atakų tempą ir mastą, keliančius didžiulius iššūkius saugumo bendruomenei ginant svarbias IT infrastruktūras ir klientų duomenis.