中国黑客在入侵IT巨头ConnectWise后监视了数千家企业
techcrunch ·
与中国政府结盟的黑客入侵了IT管理巨头ConnectWise,导致针对其数千家企业客户的重大监视行动。微软安全研究人员发现,攻击者入侵了ConnectWise的云备份服务,窃取了用于与客户进行数据链接的应用程序凭据。这些被盗的凭据使黑客能够冒充授权用户,访问托管在微软环境中的敏感电子邮件和文件。此次入侵以史无前例的速度执行,通过每分钟近3,000次尝试登录,目标锁定约2,250个组织。这种快速入侵是通过ARTEX实现的,这是一个专为压力测试网络防御而设计的开源AI框架。作为对此事件的回应,ConnectWise已暂停其云备份系统的访问权限,目前正在调查入侵范围并致力于恢复服务。
techcrunch