Китайски хакери шпионирали хиляди компании, след като пробиха ИТ гиганта ConnectWise

Лошата седмица за киберсигурността стана още по-лоша за хиляди компании, които бяха шпионирани от китайски хакери след пробива в ConnectWise — гигант в управлението на ИТ системи и отдалечения достъп.

Според изследователи по сигурността от Microsoft подкрепяните от китайската държава хакери са проникнали в услугата за облачно архивиране на ConnectWise и са откраднали идентификационни данни на приложения, използвани за установяване на връзки за данни между ConnectWise и корпоративните му клиенти, които разчитат на облачната услуга за архивиране на фирмените си данни. 

Като откраднали идентификационните данни, хакерите са могли да влязат в хостваната от Microsoft среда на клиентите, сякаш са оторизирани потребители, и да получат достъп до имейлите и други файлове.

Според Microsoft хакерите са използвали AI агенти, за да проникнат бързо в около 2250 организации със скорост от почти 3000 опита за влизане в минута. Microsoft заяви, че тази скорост оставя на защитниците „малко време за откриване и реакция“.

Скоростта на масовите атаки се дължи на използването на AI агенти, по-специално ARTEX — AI рамка с отворен код, която работи с AI модели за стрес тестове на киберзащитите. Същият AI софтуер беше използван при скорошен пробив във финансовите системи на Южна Корея, много от които имаха слаба защита и не разполагаха с многофакторна автентикация.

ConnectWise заяви, че е преустановила достъпа до системата си за облачно архивиране и разследва пробива. Към четвъртък компанията заяви, че работи по възстановяването на услугата.