Китайские хакеры шпионили за тысячами компаний после взлома ИТ-гиганта ConnectWise
techcrunch ·
Хакеры, связанные с государством Китая, взломали компанию ConnectWise, специализирующуюся на управлении ИТ-инфраструктурой, что привело к масштабной операции по слежке за тысячами корпоративных клиентов. Исследователи безопасности Microsoft обнаружили, что злоумышленники получили доступ к облачной службе резервного копирования ConnectWise для кражи учетных данных приложений, используемых для подключения к клиентам. Эти украденные данные позволили хакерам выдавать себя за авторизованных пользователей и получать доступ к конфиденциальным электронным письмам и файлам в средах, размещенных на платформе Microsoft. Взлом был осуществлен с беспрецедентной скоростью: примерно 2250 организаций стали мишенями, при этом осуществлялось почти 3000 попыток входа в систему в минуту. Эта быстрая атака была облегчена использованием ARTEX — фреймворка с открытым исходным кодом на базе искусственного интеллекта, предназначенного для стресс-тестирования киберзащиты. В ответ на инцидент компания ConnectWise приостановила доступ к своей системе облачного резервного копирования и в настоящее время расследует масштабы нарушения безопасности, одновременно работая над восстановлением сервиса.
techcrunch