Kinesiske hackere utnytter ConnectWise-brudd ved hjelp av AI for å infiltrere tusenvis av selskaper

Bilde: TechCrunch · Kilde

Kinesiske statstilknyttede hackere brøt seg inn i IT-selskapet ConnectWise, og brukte stjålne sky-legitimasjoner og AI-drevne verktøy for å få tilgang til Microsoft-miljøene til over 2 000 selskaper, og raskt stjele data og e-poster.

En nylig cybersikkerhetshendelse som involverer IT-ledelsesselskapet ConnectWise har ført til omfattende spionasje mot tusenvis av selskaper, rapporterer sikkerhetsforskere hos Microsoft. Bruddet startet da Kina-tilknyttede hackere infiltrerte ConnectWises skybaserte backup-tjeneste og stjal applikasjonslegitimasjoner. Disse legitimasjonene muliggjør kommunikasjonslenker mellom ConnectWise og dets bedriftskunder, hvor mange stoler på denne skytjenesten for å sikre sine forretningsdata.

Ved å oppnå disse legitimasjonene utga angriperne seg for å være autoriserte brukere, og fikk tilgang til kundenes Microsoft-hostede miljøer. Dette ga dem mulighet til å se sensitive e-poster og filer hos anslagsvis 2 250 organisasjoner. Microsoft beskrev at disse inntrengingene skjedde i et svimlende tempo, med nesten 3 000 påloggingsforsøk per minutt, noe som overveldet tradisjonelle forsvar og begrenset mulighetene for oppdagelse og respons.

Den bemerkelsesverdige hastigheten på disse bruddene tilskrives bruken av AI-agenter, spesielt ved bruk av ARTEX — en åpen kilde AI-rammeverk designet for å samarbeide med AI-modeller for å grundig teste cybersikkerhetstiltak. Microsoft påpeker at ARTEX og lignende AI-drevne verktøy øker angripernes kapasitet til å automatisere og skalere komplekse angrep, noe som tidligere er demonstrert i kompromitteringen av Sør-Koreas finanssystemer, hvor mange nettverk manglet robuste sikkerhetsmekanismer som flerfaktorautentisering.

Som respons har ConnectWise suspendert tilgangen til sin skybackup-plattform og startet en etterforskning av bruddet. Innsatser for å gjenopprette tjenestene pågår, mens selskapet prøver å begrense og avhjelpe konsekvensene av denne betydelige cybersikkerhetshendelsen.

Denne hendelsen understreker en økende trend hvor sofistikerte cybermotstandere bruker kunstig intelligens for å akselerere angrepshastighet og omfang, noe som utgjør betydelige utfordringer for sikkerhetsmiljøet i arbeidet med å beskytte kritisk IT-infrastruktur og kundedata.