Китайские хакеры шпионили за тысячами компаний после взлома ConnectWise с помощью ИИ-агентов

Что произошло

Исследователи Microsoft сообщили, что связанные с Китаем хакеры проникли в облачный сервис резервного копирования ConnectWise и украли учетные данные приложений, которые связывают ConnectWise с корпоративными клиентами.

Используя эти данные, злоумышленники могли входить в среды клиентов, размещенные в инфраструктуре Microsoft, как авторизованные пользователи и получать доступ к электронной почте и другим файлам.

Как проходила атака

Microsoft заявила, что ИИ-агенты позволили атакующим быстро атаковать около 2 250 организаций — почти по 3 000 попыток входа в минуту. По оценке компании, такая скорость оставляет защитникам мало времени на обнаружение атаки и реакцию на нее.

Для массовых атак применялась ARTEX — открытый ИИ-фреймворк, который работает с моделями ИИ и предназначен для стресс-тестирования киберзащиты.

Связь с другими атаками

Та же программа ИИ использовалась во время недавнего взлома финансовых систем Южной Кореи. В источнике отмечается, что многие из этих систем имели слабую защиту и не использовали многофакторную аутентификацию.

Что делает ConnectWise

ConnectWise приостановила доступ к облачному сервису резервного копирования и начала расследование взлома. Компания также сообщила, что работает над восстановлением сервиса.