Ķīnas hakeri izmanto ConnectWise pārkāpumu, izmantojot AI, lai iekļūtu tūkstošos uzņēmumu

Attēls: TechCrunch · Avots

Ķīnas valstij saistīti hakeri pārkāpa IT uzņēmuma ConnectWise drošību, izmantojot nozagtas mākoņpakalpojumu piekļuves datus un mākslīgā intelekta rīkus, lai piekļūtu vairāk nekā 2000 uzņēmumu Microsoft vidēm un ātri nozagtu datus un e-pastus.

Nesenais kiberuzbrukums, kas saistīts ar IT vadības gigantu ConnectWise, izraisījis plašu spiegošanu pret tūkstošiem uzņēmumu, ziņo Microsoft drošības pētnieki. Pārkāpums sākās, kad Ķīnai pietuvināti hakeri iekļuva ConnectWise mākoņa dublējumu pakalpojumā un nozaga lietojuma piekļuves datus. Šie dati ļauj veidot saziņas saites starp ConnectWise un tā korporatīvajiem klientiem, no kuriem daudzi uzticas šim mākoņpakalpojumam sava biznesa datu aizsardzībai.

Iegūstot šos piekļuves datus, uzbrucēji izlikās par pilnvarotiem lietotājiem, iegūstot piekļuvi klientu Microsoft mitinātajām vidēm. Tas ļāva viņiem skatīt sensitīvus e-pastus un failus aptuveni 2250 organizācijās. Microsoft atzīmēja, ka šie uzbrukumi notika pārsteidzoši ātri, ar gandrīz 3000 pieteikšanās mēģinājumiem minūtē, pārslodzes dēļ tradīcijās aizsardzības sistēmās un ierobežojot atklāšanas un reaģēšanas laiku.

Šo pārkāpumu ievērojamo ātrumu veicināja AI aģentu izmantošana, īpaši izmantojot ARTEX — atvērtā koda mākslīgā intelekta platformu, kas paredzēta darbam ar AI modeļiem, lai rūpīgi pārbaudītu kiberdrošības pasākumus. Microsoft norādīja, ka ARTEX un līdzīgi ar AI darbināti rīki palielina uzbrucēju spēju automatizēt un mērogot sarežģītus uzbrukumus, kā tas jau tika demonstrēts Korejas Dienvidu finanšu sistēmu kompromitēšanā, kur daudzās tīkla vietās trūka spēcīgu aizsardzības līdzekļu, piemēram, daudzfaktoru autentifikācijas.

Atbildot uz situāciju, ConnectWise ir apturējis piekļuvi savam mākoņa dublējumu pakalpojumam un uzsācis izmeklēšanu par drošības ievainojamību. Pakalpojumu atjaunošanas darbi turpinās, jo uzņēmums cenšas ierobežot un novērst šī būtiskā kiberdrošības notikuma sekas.

Šis incidents uzsver pieaugošo tendenci, ka visaptveroši kiberspiegi izmanto mākslīgo intelektu, lai paātrinātu uzbrukumu ātrumu un apjomu, radot būtiskas problēmas drošības jomā, aizsargājot kritiskās IT infrastruktūras un klientu datus.