Hackers chinos espionaron a miles de empresas tras vulnerar al gigante de TI ConnectWise
techcrunch ·
Hackers alineados con el estado chino comprometieron al gigante de la gestión de TI ConnectWise, lo que provocó una masiva operación de vigilancia contra miles de clientes corporativos. Investigadores de seguridad de Microsoft descubrieron que los atacantes vulneraron el servicio de copia de seguridad en la nube de ConnectWise para robar credenciales de aplicaciones utilizadas en las conexiones de datos con los clientes. Estas credenciales robadas permitieron a los hackers suplantar a usuarios autorizados y acceder a correos electrónicos y archivos confidenciales dentro de entornos alojados por Microsoft. La violación se ejecutó a una velocidad sin precedentes, con aproximadamente 2.250 organizaciones objetivo mediante casi 3.000 intentos de inicio de sesión por minuto. Esta intrusión rápida fue facilitada por ARTEX, un marco de inteligencia artificial de código abierto diseñado para probar bajo estrés las defensas cibernéticas. Como respuesta al incidente, ConnectWise ha suspendido el acceso a su sistema de copia de seguridad en la nube y está investigando actualmente la magnitud de la violación mientras trabaja en la restauración del servicio.
techcrunch