Китайські хакери шпигували за тисячами компаній після злому ІТ-гіганта ConnectWise

Поганий тиждень для кібербезпеки став ще гіршим для тисяч компаній, за якими шпигували китайські хакери після злому ConnectWise — гіганта у сфері управління ІТ та віддаленого доступу.

Дослідники безпеки з Microsoft стверджують, що китайські хакери, пов’язані з державою, проникли до хмарного сервісу резервного копіювання ConnectWise та викрали облікові дані застосунків, які використовуються для встановлення зв’язку між ConnectWise та його корпоративними клієнтами, що покладаються на хмарний сервіс для резервного копіювання даних своїх компаній.

Викравши облікові дані, хакери могли ввійти до середовища клієнта, розміщеного на сервісах Microsoft, наче вони були авторизованими користувачами, і отримати доступ до електронних листів та інших файлів.

За даними Microsoft, хакери використовували ШІ-агентів, щоб швидко зламати системи приблизно 2 250 організацій, здійснюючи майже 3 000 спроб входу за хвилину. У Microsoft заявили, що така швидкість залишає захисникам «мало часу для виявлення атаки та реагування на неї».

Швидкість масових атак пояснюють використанням ШІ-агентів, зокрема ARTEX — фреймворку ШІ з відкритим кодом, який працює з моделями ШІ для стрес-тестування кіберзахисту. Це саме програмне забезпечення використали під час нещодавнього злому фінансових систем Південної Кореї, багато з яких мали слабкий захист і не мали багатофакторної автентифікації.

У ConnectWise повідомили, що призупинили доступ до своєї хмарної системи резервного копіювання та розслідують злом. Станом на четвер компанія заявила, що працює над відновленням роботи сервісу.