Hackers chineses espionaram milhares de empresas após invadirem o gigante de TI ConnectWise
A semana ruim para a segurança cibernética só piorou para milhares de empresas, que foram espionadas por hackers chineses após a violação do gerenciamento de TI e da gigante de acesso remoto ConnectWise.
Pesquisadores de segurança da Microsoft dizem que hackers alinhados ao Estado chinês invadiram o serviço de backup em nuvem do ConnectWise e roubaram credenciais de aplicativos que são usadas para estabelecer links de dados entre o ConnectWise e seus clientes corporativos, que dependem do serviço em nuvem para fazer backup dos dados de suas empresas.
Ao roubar as credenciais, os hackers poderiam fazer login no ambiente do cliente hospedado pela Microsoft como se fosse um usuário autorizado e acessar seus e-mails e outros arquivos.
De acordo com a Microsoft, os hackers usaram agentes de IA para invadir rapidamente cerca de 2.250 organizações a uma taxa de quase 3.000 tentativas de login por minuto. A Microsoft disse que essa velocidade dá aos defensores “pouco tempo para detectar e responder”.
A velocidade dos ataques em massa foi atribuída ao uso de agentes de IA, especificamente ARTEX, uma estrutura de IA de código aberto que funciona com modelos de IA para testar a resistência das defesas cibernéticas. O mesmo software de IA foi utilizado num recente comprometimento dos sistemas financeiros da Coreia do Sul, muitos dos quais tinham segurança fraca e careciam de autenticação multifatorial.
ConnectWise disse que pausou o acesso ao seu sistema de backup em nuvem e está investigando a violação. Na quinta-feira, a empresa informou que estava trabalhando na restauração do serviço.
