Китайские хакеры с ИИ-агентами взломали клиентов ConnectWise через бэкап-сервис
AI-редакция, проверено редакторомПо данным Microsoft, связанные с Китаем хакеры украли учётные данные из облачного бэкапа ConnectWise и с помощью ИИ-агентов атаковали около 2 250 организаций.
Что случилось
Исследователи Microsoft сообщили, что связанные с китайским государством хакеры взломали облачный сервис резервного копирования ConnectWise и украли учётные данные приложений для связи с клиентами1. С их помощью атакующие могли входить в среду клиента на базе Microsoft как авторизованные пользователи1. По данным Microsoft, с помощью ИИ-агентов взломали около 2 250 организаций1.
Почему важно
Скорость атаки — почти 3 000 попыток входа в минуту — по словам Microsoft, оставляет защитникам мало времени на реакцию11. Использованный ARTEX — опенсорс-фреймворк для стресс-тестирования защиты, он же применялся при недавнем взломе финансовых систем Южной Кореи1.
Что это значит для тебя
Если твоя компания хранит резервные копии в облаке ConnectWise, сервис сейчас приостановлен1. Украденные учётные данные позволяли входить в среду клиента на базе Microsoft как авторизованному пользователю и читать почту и файлы1.
Что дальше
ConnectWise расследует взлом и, по её словам, работает над восстановлением сервиса11.
Источники
- Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise — TechCrunch · AI, медиа