Chinesische Hacker nutzen KI-Agenten, um Tausende Unternehmen über ConnectWise zu kompromittieren
aiinsider ·
Microsoft hat chinesische, staatlich verbundene Hacker identifiziert, die KI-Agenten nutzten, um den IT-Management-Anbieter ConnectWise zu kompromittieren. Die Angreifer brachen in den Cloud-Sicherbackupservice des Unternehmens ein und stahlen Anmeldeinformationen für Anwendungen, die ihnen den Zugriff auf von Microsoft gehostete Umgebungen seiner Firmenkunden ermöglichten. Durch die Identitätstäuschung autorisierter Benutzer gelangten die Hacker an sensible E-Mails und Dateien in Tausenden von Organisationen. Die Operation zeichnete sich durch Geschwindigkeit und Ausmaß aus, wobei KI-Agenten nahezu 3.000 Anmeldeversuche pro Minute ausführten. Dieses rasante Tempo reduzierte das Fenster erheblich, in dem Verteidiger die Intrusion erkennen und darauf reagieren konnten. Die bösartigen Aktivitäten wurden von ARTEX unterstützt, einem Open-Source-KI-Rahmenwerk, das zum Stress-Test von Cybersicherheitsabwehrmaßnahmen entwickelt wurde. ConnectWise hat den Zugriff auf sein Cloud-Sicherbackupsystem vorübergehend gesperrt und untersucht derzeit den Vorfall, während es daran arbeitet, die Dienste wiederherzustellen.
aiinsider