Chińscy hakerzy wykorzystują naruszenie zabezpieczeń ConnectWise i sztuczną inteligencję, aby przeniknąć do tysięcy firm

Image: TechCrunch · Source

Chińscy hakerzy powiązani ze państwem przełamali zabezpieczenia firmy IT ConnectWise, używając skradzionych danych dostępowych do chmury oraz narzędzi opartych na sztucznej inteligencji, aby uzyskać dostęp do środowisk Microsoft ponad 2 000 firm, szybko kradnąc dane i e-maile.

Niedawny incydent w dziedzinie cyberbezpieczeństwa dotyczący giganta zarządzania IT, ConnectWise, doprowadził do rozległej działalności szpiegowskiej wymierzonej przeciwko tysiącom firm, informują badacze bezpieczeństwa z Microsoftu. Naruszenie zaczęło się, gdy hakerzy powiązani z Chinami dostali się do usługi kopii zapasowej w chmurze ConnectWise i ukradli poświadczenia aplikacji. Te dane umożliwiają łączenie systemów między ConnectWise a jej klientami korporacyjnymi, z których wielu powierza temu serwisowi chmurowemu ochronę danych biznesowych.

Dzięki pozyskaniu tych poświadczeń, atakujący podszywali się pod autoryzowanych użytkowników, uzyskując dostęp do środowisk Microsoft hostowanych przez klientów. Pozwoliło im to na przeglądanie wrażliwych e-maili i plików w szacunkowo 2250 organizacjach. Microsoft podał, że włamania te następowały z zawrotną szybkością, z prawie 3000 prób logowania na minutę, co przełamywało tradycyjne zabezpieczenia i ograniczało czas na wykrycie oraz reakcję.

Niezwykła szybkość tych naruszeń została przypisana wdrożeniu agentów sztucznej inteligencji, a konkretnie wykorzystaniu ARTEX — otwartoźródłowego frameworka AI zaprojektowanego do pracy z modelami AI w celu rygorystycznego testowania środków cyberbezpieczeństwa. Microsoft zauważa, że ARTEX i podobne narzędzia oparte na AI zwiększają zdolność atakujących do automatyzacji i skali skomplikowanych ataków, co zostało już udokumentowane podczas naruszenia systemów finansowych Korei Południowej, gdzie wiele sieci nie miało solidnych zabezpieczeń, takich jak uwierzytelnianie wieloskładnikowe.

W odpowiedzi ConnectWise zawiesiło dostęp do swojej platformy kopii zapasowej w chmurze i rozpoczęło śledztwo dotyczące tego naruszenia. Trwają prace nad przywróceniem usług, gdy firma stara się opanować sytuację i złagodzić skutki tego znaczącego incydentu cyberbezpieczeństwa.

Ten incydent podkreśla rosnący trend, w którym zaawansowani cyberprzeciwnicy wykorzystują sztuczną inteligencję do przyspieszenia tempa ataków i zwiększenia ich skali, co stanowi poważne wyzwanie dla społeczności bezpieczeństwa w ochronie kluczowej infrastruktury IT i danych klientów.