Hackers chineses espionaram milhares de empresas após invadir o gigante de TI ConnectWise
techcrunch ·
Hackers alinhados ao Estado chinês comprometeram o gigante de gerenciamento de TI ConnectWise, resultando em uma vasta operação de vigilância contra milhares de clientes corporativos. Pesquisadores de segurança da Microsoft descobriram que os atacantes invadiram o serviço de backup em nuvem da ConnectWise para roubar credenciais de aplicativos usadas nas conexões de dados com os clientes. Essas credenciais roubadas permitiram que os hackers se passassem por usuários autorizados e acessassem e-mails confidenciais e arquivos dentro de ambientes hospedados pela Microsoft. A violação foi executada a uma velocidade sem precedentes, com aproximadamente 2.250 organizações-alvo através de quase 3.000 tentativas de login por minuto. Essa intrusão rápida foi facilitada pelo ARTEX, um framework de IA de código aberto projetado para testar a resistência das defesas cibernéticas. Em resposta ao incidente, a ConnectWise suspendeu o acesso ao seu sistema de backup em nuvem e está investigando atualmente a extensão da violação enquanto trabalha na restauração dos serviços.
techcrunch