चीनी हैकरों ने आईटी कंपनी कनेक्टवाइज पर हमला करने के बाद हज़ारों कंपनियों की निगरानी की
techcrunch ·
चीन से जुड़े हैकरों ने आईटी मैनेजमेंट कंपनी कनेक्टव्हाइस (ConnectWise) को हैक करके हज़ारों कंपनियों पर व्यापक निगरानी अभियान चलाया। माइक्रोसॉफ्ट के सुरक्षा शोधकर्ताओं ने पाया कि हमलावरों ने कस्टमर्स के साथ डेटा लिंक्स के लिए उपयोग किए जाने वाले एप्लिकेशन क्रेडेंशियल चुराने के लिए कनेक्टव्हाइस के क्लाउड बैकअप सर्विस में घुसपैठ की। ये चोली गई क्रेडेंशियल हैकरों को अधिकृत उपयोगकर्ताओं का रूप धारण करने और माइक्रोसॉफ्ट-होस्टेड वातावरण के भीतर संवेदनशील ईमेल और फ़ाइलों तक पहुंचने की अनुमति देते थे। यह भेदभाव अविश्वसनीय गति से किया गया, जहां लगभग 2,250 संगठनों को निशाना बनाया गया, जिसमें प्रति मिनट लगभग 3,000 साइन-इन प्रयास किए गए। इस तेज़ आक्रमण को साइबर डिफेंस के तनाव परीक्षण के लिए डिज़ाइन किए गए ओपन-सोर्स AI फ्रेमवर्क ARTEX द्वारा सुगम बनाया गया। इस घटना के जवाब में, कनेक्टव्हाइस ने अपने क्लाउड बैकअप सिस्टम तक पहुंच को रोक दिया है और वह भेदभाव की सीमा की जांच करते हुए सेवा पुनर्स्थापना पर काम कर रहा है।
techcrunch