Hacker cinesi hanno spiato migliaia di aziende dopo aver violato il gigante IT ConnectWise
techcrunch ·
Hacker cinesi allineati allo Stato hanno compromesso il gigante della gestione IT ConnectWise, dando luogo a una massiccia operazione di sorveglianza contro migliaia di clienti aziendali. Ricercatori della sicurezza di Microsoft hanno scoperto che gli aggressori hanno violato il servizio di backup cloud di ConnectWise per rubare le credenziali delle applicazioni utilizzate per i collegamenti dati con i clienti. Queste credenziali rubate hanno consentito agli hacker di impersonare utenti autorizzati e accedere a email e file sensibili all'interno di ambienti ospitati da Microsoft. La violazione è stata eseguita a una velocità senza precedenti, con circa 2.250 organizzazioni prese di mira attraverso quasi 3.000 tentativi di accesso al minuto. Questa intrusione rapida è stata facilitata da ARTEX, un framework open-source basato sull'intelligenza artificiale progettato per testare la resistenza delle difese informatiche. In risposta all'incidente, ConnectWise ha sospeso l'accesso al suo sistema di backup cloud e sta attualmente indagando sull'entità della violazione mentre lavora al ripristino del servizio.
techcrunch