Китайские хакеры используют взлом ConnectWise и искусственный интеллект для проникновения в тысячи компаний

Image: TechCrunch · Source

Китайские хакеры, связанные с государством, взломали IT-компанию ConnectWise, используя украденные учетные данные облака и инструменты на базе ИИ для доступа к средам Microsoft более чем 2 000 компаний, быстро похищая данные и электронные письма.

Недавний инцидент с кибербезопасностью, связанный с IT-гигантом ConnectWise, привел к масштабному шпионажу против тысяч компаний, сообщают исследователи безопасности из Microsoft. Взлом произошел, когда хакеры, связанные с Китаем, проникли в облачную службу резервного копирования ConnectWise и украли учетные данные приложений. Эти учетные данные обеспечивают связь между ConnectWise и ее корпоративными клиентами, многие из которых доверяют этой облачной службе защиту своих бизнес-данных.

Получив эти учетные данные, злоумышленники выдавали себя за авторизованных пользователей, получая доступ к средам Microsoft, размещенным у клиентов. Это позволило им просматривать конфиденциальные электронные письма и файлы в примерно 2250 организациях. Microsoft подробно описала, что вторжения происходили с ошеломляющей скоростью — почти 3000 попыток входа в систему в минуту, что перегружало традиционные средства защиты и сокращало окно для обнаружения и реагирования.

Удивительная скорость этих взломов связана с использованием агентов искусственного интеллекта, в частности, с применением ARTEX — открытого AI-фреймворка, разработанного для работы с моделями ИИ и тщательного тестирования мер кибербезопасности. Microsoft отмечает, что ARTEX и аналогичные инструменты на базе ИИ повышают способность атакующих автоматизировать и масштабировать сложные атаки, что ранее демонстрировалось при компрометации финансовых систем Южной Кореи, где многие сети не обладали надежными средствами защиты, такими как многофакторная аутентификация.

В ответ ConnectWise приостановила доступ к своей платформе облачного резервного копирования и начала расследование этого нарушения. Продолжаются усилия по восстановлению услуг, поскольку компания стремится сдержать и устранить последствия этого серьезного инцидента в области кибербезопасности.

Этот случай подчеркивает растущую тенденцию, при которой сложные киберпротивники используют искусственный интеллект для ускорения темпов атак и масштабирования, создавая значительные вызовы для сообщества безопасности в защите критически важной IT-инфраструктуры и данных клиентов.