Microsoft заявила про злам тисяч компаній через сервіс ConnectWise
Microsoft заявила, що після зламу ConnectWise хакери намагалися отримати доступ до близько 2250 організацій за допомогою ШІ-агентів.
Дослідники Microsoft заявили, що хакери, пов’язані з Китаєм, після зламу хмарного сервісу резервного копіювання ConnectWise отримали доступ до даних тисяч корпоративних клієнтів компанії. За оцінкою Microsoft, зловмисники намагалися скомпрометувати близько 2250 організацій, використовуючи викрадені облікові дані застосунків.
Викрадені облікові дані
Як повідомляє TechCrunch, облікові дані застосунків використовувалися для встановлення з’єднань між ConnectWise та корпоративними клієнтами, які зберігали резервні копії своїх даних у хмарі. Microsoft стверджує, що завдяки цим даним хакери могли входити до розміщених у Microsoft середовищ клієнтів як авторизовані користувачі та отримувати доступ до електронної пошти й інших файлів.
Швидкість атак із застосуванням ШІ
За даними Microsoft, для масових спроб входу зловмисники застосували ШІ-агентів і здійснювали майже 3000 спроб авторизації щохвилини. У компанії зазначили, що такий темп залишає захисникам мало часу на виявлення атаки та реагування.
Швидкість атак Microsoft пов’язує з використанням ARTEX — відкритого ШІ-фреймворку, який працює з моделями штучного інтелекту для перевірки кіберзахисту на стійкість. Цей самий інструмент, за даними видання, застосовували під час нещодавньої компрометації фінансових систем Південної Кореї, частина яких мала слабкий захист і не використовувала багатофакторну автентифікацію.
ConnectWise повідомила, що призупинила доступ до своєї системи хмарного резервного копіювання та розслідує інцидент. Станом на четвер компанія працювала над відновленням сервісу.
