Группа хакеров, предположительно связанная с государственными структурами Китая, получила доступ к данным тысяч компаний после нарушения безопасности IT-провайдера ConnectWise. Об этом сообщили исследователи безопасности компании Microsoft.
Хакеры проникли в облачный сервис резервного копирования ConnectWise и украли учетные данные приложений. Эти данные использовались для связывания сервиса с корпоративными клиентами, которые полагаются на него для хранения и резервного копирования данных компании.
Имея эти учетные данные, злоумышленники смогли авторизоваться в средах клиентов, размещенных на платформах Microsoft, выступая в роли легитимных пользователей. Это позволило им получить доступ к корпоративной почте и другим файлам.
Масштаб и скорость инцидента были обусловлены использованием искусственного интеллекта. Microsoft сообщила, что хакеры применили ИИ-агентов для компрометации около 2250 организаций. Скорость атак достигала почти 3000 попыток входа в минуту. Подобный темп, по словам Microsoft, не оставляет защитникам системы достаточного времени для обнаружения и реагирования на угрозу.
Использованные агенты работали на базе ARTEX — фреймворка с открытым исходным кодом, который предназначен для стресс-тестирования киберзащиты с помощью моделей искусственного интеллекта. Ранее тот же фреймворк был задействован в инциденте, затронув финансовые системы Южной Кореи, которые имели слабые механизмы безопасности и не использовали многофакторную аутентификацию.
Компания ConnectWise объявила о приостановке доступа к своей облачной системе резервного копирования и начала расследование инцидента. По четвергу компания заявила, что работает над восстановлением сервиса.
