Ķīnas hakeri spiegoja pēc ConnectWise uzlaušanas pie tūkstošiem uzņēmumu

Ar Ķīnas valsti saistīti hakeri uzlauzuši ASV IT pārvaldības un attālinātās piekļuves programmatūras uzņēmuma ConnectWise mākoņa dublēšanas pakalpojumu un pēc tam spiegojuši pie tūkstošiem tā klientu. Par to ceturtdien, 22. oktobrī, ziņoja Microsoft drošības pētnieki. Incidents ir nozīmīgs, jo uzbrukums skāra uzņēmumus, kas uzticējuši savu datu rezerves kopēšanu trešās puses pakalpojumam.

Kā norisinājās uzbrukums

Pēc Microsoft datiem, hakeri nozaga lietojumprogrammu piekļuves datus, ar kuriem ConnectWise savieno savu pakalpojumu ar klientu uzņēmumiem. Ar šiem datiem uzbrucēji varēja pieslēgties klienta Microsoft mitinātajai vides sistēmai kā likumīgs lietotājs un piekļūt e-pastiem un citiem failiem.

Uzbrucēji izmantoja mākslīgā intelekta aģentus, lai ātri iekļūtu aptuveni 2250 organizācijās. Ielogošanās mēģinājumu ātrums sasniedza gandrīz 3000 minūtē. Microsoft norāda, ka šāds temps aizsargiem atstāj "maz laika" atklāt uzbrukumu un reaģēt.

Izmantotais rīks

Masveida uzlaušanas ātrumu skaidro ar ARTEX izmantošanu. Tas ir atvērtā koda mākslīgā intelekta ietvars, kas sadarbojas ar MI modeļiem un paredzēts kiberaizsardzības noturības pārbaudei. Tā pati programmatūra izmantota arī nesenajā Dienvidkorejas finanšu sistēmu uzlaušanā. Daudzām no tām bija vāja drošība, un tām trūka daudzfaktoru autentifikācijas.

ConnectWise rīcība

ConnectWise paziņoja, ka apturējis piekļuvi savai mākoņa dublēšanas sistēmai un izmeklē notikušo. Ceturtdien uzņēmums norādīja, ka strādā pie pakalpojuma atjaunošanas.