Hackers chineses usam agentes de IA para invadir milhares de empresas via ConnectWise
aiinsider ·
A Microsoft identificou hackers alinhados ao Estado chinês que utilizaram agentes de IA para violar o provedor de gerenciamento de TI ConnectWise. Os atacantes comprometeram o serviço de backup em nuvem da empresa, roubando credenciais de aplicativos que lhes permitiram acessar os ambientes hospedados pela Microsoft dos clientes corporativos. Ao se passarem por usuários autorizados, os hackers obtiveram acesso a e-mails confidenciais e arquivos em milhares de organizações. A operação foi caracterizada por sua velocidade e escala, com agentes de IA executando quase 3.000 tentativas de login por minuto. Esse ritmo acelerado reduziu significativamente a janela para que os defensores detectassem e respondessem à intrusão. A atividade maliciosa foi impulsionada pelo ARTEX, um framework de IA de código aberto projetado para testar a resistência das defesas cibernéticas. A ConnectWise suspendeu o acesso ao seu sistema de backup em nuvem e está investigando o incidente enquanto trabalha para restaurar os serviços.
aiinsider