Chinesische Hacker haben Tausende von Unternehmen ausspioniert, nachdem sie den IT-Riesen ConnectWise gehackt hatten
techcrunch ·
Chinesische, staatlich verbundene Hacker haben den IT-Management-Giganten ConnectWise kompromittiert, was zu einer massiven Überwachungskampagne gegen Tausende von Firmenkunden führte. Microsoft-Sicherheitsforscher stellten fest, dass Angreifer in den Cloud-Backup-Service von ConnectWise eindrangen, um Anwendungsanmeldeinformationen zu stehlen, die für Datenverbindungen mit Kunden genutzt wurden. Diese gestohlenen Anmeldeinformationen ermöglichten es den Hackern, sich als autorisierte Benutzer auszugeben und auf sensible E-Mails und Dateien in von Microsoft gehosteten Umgebungen zuzugreifen. Der Einbruch erfolgte mit beispielloser Geschwindigkeit: Ungefähr 2.250 Organisationen wurden durch fast 3.000 versuchte Anmeldungen pro Minute ins Visier genommen. Diese rasche Intrusion wurde durch ARTEX erleichtert, ein Open-Source-KI-Rahmenwerk, das zum Stress-Test von Cyber-Abwehrmaßnahmen entwickelt wurde. Als Reaktion auf den Vorfall hat ConnectWise den Zugriff auf sein Cloud-Backup-System pausiert und ermittelt derzeit im Umfang des Sicherheitsvorfalls, während gleichzeitig an der Wiederherstellung des Dienstes gearbeitet wird.
techcrunch