चीनी हैकर कनेक्टवाइज के माध्यम से हजारों कंपनियों में घुसने के लिए एआई एजेंट्स का उपयोग करते हैं
aiinsider ·
माइक्रोसॉफ्ट ने चीनी राज्य-समर्थित हैकरों की पहचान की है, जिन्होंने आईटी प्रबंधन प्रदाता कनेक्टवाइज (ConnectWise) में घुसपैठ के लिए एआई एजेंट्स का उपयोग किया। हमलावरों ने कंपनी के क्लाउड बैकअप सेवा को संक्रमित कर दिया, जिससे वे ऐप्लीकेशन क्रेडेंशियल चुरा सके और कॉर्पोरेट ग्राहकों की माइक्रोसॉफ्ट-होस्टेड पर्यावरण तक पहुंच पाए। अधिकृत उपयोगकर्ताओं का रूप धारण करके, हैकरों ने हज़ारों संगठनों में संवेदनशील ईमेल और फ़ाइलों तक प्रवेश हासिल किया। इस ऑपरेशन की गति और व्यापकता विशेष थी, जहां एआई एजेंट प्रति मिनट लगभग 3,000 साइन-इन प्रयास निष्पादित कर रहे थे। यह तेज़ गति रक्षकों के लिए आक्रमण का पता लगाने और उसका जवाब देने की खिड़की को काफी कम कर देती है। इस दुर्भावनापूर्ण गतिविधि ARTEX द्वारा संचालित थी, जो साइबर रक्षा की तनाव-जाँच के लिए डिज़ाइन किए गए एक ओपन-सोर्स एआई फ्रेमवर्क है। कनेक्टवाइज ने अपनी क्लाउड बैकअप सिस्टम तक पहुँच को रोक दिया है और वर्तमान में घटना की जाँच करते हुए सेवाओं को पुनर्स्थापित करने के लिए काम कर रहा है।
aiinsider