Китайские хакеры шпионили за тысячами компаний после взлома ИТ-гиганта ConnectWise

Плохая неделя для кибербезопасности стала ещё хуже для тысяч компаний: китайские хакеры шпионили за ними после взлома ConnectWise — крупнейшего поставщика решений для управления ИТ и удалённого доступа.

Исследователи безопасности из Microsoft заявили, что связанные с китайским государством хакеры проникли в облачный сервис резервного копирования ConnectWise и украли учётные данные приложений, используемые для установления связей между ConnectWise и корпоративными клиентами, которые полагаются на облачный сервис для резервного копирования данных своих компаний.

Завладев этими учётными данными, хакеры могли входить в размещённую Microsoft среду клиентов так, словно являлись авторизованными пользователями, и получать доступ к их электронной почте и другим файлам.

По данным Microsoft, хакеры использовали ИИ-агентов, чтобы быстро взломать около 2250 организаций, совершая почти 3000 попыток входа в минуту. В Microsoft заявили, что такая скорость оставляет защитникам «мало времени на обнаружение атаки и реагирование на неё».

Столь высокая скорость массовых взломов объясняется использованием ИИ-агентов, в частности ARTEX — фреймворка ИИ с открытым исходным кодом, который работает с моделями ИИ и используется для стресс-тестирования киберзащиты. Это же программное обеспечение на основе ИИ было использовано при недавнем взломе финансовых систем Южной Кореи, многие из которых имели слабую защиту и не использовали многофакторную аутентификацию.

ConnectWise сообщила, что приостановила доступ к своей системе облачного резервного копирования и расследует взлом. По состоянию на четверг компания заявила, что работает над восстановлением сервиса.