Hackers chinos utilizan agentes de IA para vulnerar a miles de empresas a través de ConnectWise
aiinsider ·
Microsoft ha identificado a hackers alineados con el Estado chino que utilizaron agentes de inteligencia artificial para vulnerar al proveedor de gestión de TI ConnectWise. Los atacantes comprometieron el servicio de copia de seguridad en la nube de la empresa, robando credenciales de aplicaciones que les permitieron acceder a los entornos alojados por Microsoft de sus clientes corporativos. Al hacerse pasar por usuarios autorizados, los hackers obtuvieron acceso a correos electrónicos y archivos confidenciales en miles de organizaciones. La operación se caracterizó por su velocidad y escala, con agentes de IA ejecutando casi 3.000 intentos de inicio de sesión por minuto. Este ritmo rápido redujo significativamente la ventana para que los defensores detectaran y respondieran a la intrusión. La actividad maliciosa fue impulsada por ARTEX, un marco de trabajo de IA de código abierto diseñado para probar la resistencia de las ciberdefensas. ConnectWise ha pausado el acceso a su sistema de copia de seguridad en la nube y está investigando el incidente mientras trabaja para restaurar los servicios.
aiinsider