Kinesiska hackare utnyttjar ConnectWise-brott med AI för att infiltrera tusentals företag

Bild: TechCrunch · Källa

Kinesiska statligt länkade hackare bröt sig in i IT-företaget ConnectWise genom att använda stulna molnuppgifter och AI-drivna verktyg för att få tillgång till mer än 2 000 företags Microsoft-miljöer och snabbt stjäla data och mejl.

En nyligen inträffad cybersäkerhetsincident som involverar IT-ledningsjätten ConnectWise har lett till omfattande spionage mot tusentals företag, rapporterar säkerhetsforskare på Microsoft. Intrånget började när Kina-anpassade hackare infiltrerade ConnectWises molnbaserade backup-tjänst och stal applikationsautentiseringsuppgifter. Dessa uppgifter möjliggör kommunikationslänkar mellan ConnectWise och dess företagskunder, varav många förlitar sig på denna molntjänst för att skydda sin affärsdata.

Genom att erhålla dessa uppgifter utgav sig angriparna för att vara auktoriserade användare och fick tillgång till kunderna Microsoft-hostade miljöer. Detta gav dem möjlighet att se känsliga mejl och filer hos uppskattningsvis 2 250 organisationer. Microsoft uppgav att dessa intrång skedde i en häpnadsväckande takt, med nästan 3 000 inloggningsförsök per minut, vilket överväldigade traditionella försvar och begränsade möjligheterna till upptäckt och respons.

Den anmärkningsvärt höga hastigheten för dessa intrång har kopplats till användningen av AI-agenter, specifikt med ARTEX — ett open source AI-ramverk designat för att arbeta med AI-modeller för att rigoröst testa cybersäkerhetsåtgärder. Microsoft noterar att ARTEX och liknande AI-drivna verktyg förstärker angriparnas förmåga att automatisera och skala komplexa attacker, vilket tidigare visats vid komprometteringen av Sydkoreas finansiella system där många nätverk saknade robusta skydd såsom multifaktorautentisering.

Som svar har ConnectWise suspenderat åtkomsten till sin molnbackup-plattform och inlett en undersökning av intrånget. Insatser för att återställa tjänster pågår, då företaget strävar efter att begränsa och åtgärda konsekvenserna av denna betydande cybersäkerhetshändelse.

Denna incident understryker en växande trend där avancerade cybermotståndare använder artificiell intelligens för att accelerera attackhastighet och skala, vilket utgör betydande utmaningar för säkerhetsgemenskapen i arbetet med att skydda kritisk IT-infrastruktur och kunddata.