Kínai hackerek mintegy 2250 céget támadtak meg a ConnectWise feltörése után
A Microsoft szerint kínai állami háttérrel kapcsolatba hozott hackerek mintegy 2250 szervezetet támadhattak meg a ConnectWise feltörése után. A támadók a vállalat felhős mentési rendszerébe jutottak be, majd olyan alkalmazás-hitelesítő adatokat loptak el, amelyek a ConnectWise és vállalati ügyfelei közötti adatkapcsolatok létrehozására szolgálnak. Ezekkel a hozzáférésekkel a hackerek úgy léphettek be az ügyfelek Microsoft által üzemeltetett környezetébe, mintha engedélyezett felhasználók lennének, így levelekhez és más fájlokhoz is hozzáférhettek.
A Microsoft kutatói szerint a támadók mesterséges intelligenciára épülő ügynököket használtak a művelet felgyorsítására. Az ARTEX nevű, nyílt forráskódú keretrendszerrel percenként csaknem 3000 bejelentkezési kísérletet hajtottak végre, ami a védekező csapatoknak alig hagyott időt az észlelésre és a reagálásra. Ugyanezt az AI-szoftvert egy korábbi, dél-koreai pénzügyi rendszereket érintő kompromittálásnál is alkalmazták, ahol több helyen gyenge védelem és többfaktoros hitelesítés hiánya segítette a támadást.
A ConnectWise felfüggesztette a felhős mentési szolgáltatás elérését, és vizsgálatot indított. A vállalat csütörtökön azt közölte, hogy dolgozik a rendszer helyreállításán.