Китайские хакеры используют ИИ-агентов для взлома тысяч компаний через ConnectWise
aiinsider ·
Microsoft выявила хакеров, связанных с китайским государством, которые использовали ИИ-агентов для взлома поставщика услуг управления IT — компании ConnectWise. Злоумышленники получили доступ к облачной службе резервного копирования компании, украв учетные данные приложений, что позволило им проникнуть в среды корпоративных клиентов, размещенные на платформе Microsoft. Подменяя авторизованных пользователей, хакеры получили доступ к конфиденциальным электронным письмам и файлам в тысячах организаций. Операция отличалась скоростью и масштабом: ИИ-агенты выполняли почти 3000 попыток входа в минуту. Такой высокий темп значительно сократил окно возможностей для защитников обнаруживать вторжение и реагировать на него. Вредоносная активность осуществлялась с использованием ARTEX — фреймворка с открытым исходным кодом, предназначенного для стресс-тестирования киберзащиты. ConnectWise приостановила доступ к своей системе облачного резервного копирования и в настоящее время расследует инцидент, работая над восстановлением сервисов.
aiinsider