Investigação da Microsoft aponta hackers chineses espionando milhares de empresas após invasão da ConnectWise
Pesquisadores da Microsoft identificaram que hackers apoiados pelo Estado chinês penetraram o serviço de backup em nuvem da ConnectWise e obtiveram credenciais usadas para estabelecer ligações de dados entre a plataforma e seus clientes corporativos.
Com as credenciais roubadas, os invasores puderam acessar ambientes hospedados no Microsoft como usuários autorizados, visualizando e mails e arquivos dos clientes.
Os agentes de IA foram empregados para realizar ataques em aproximadamente 2.250 organizações, com taxa de quase 3.000 tentativas de login por minuto, segundo a Microsoft.
Essa velocidade reduziu o tempo disponível para detectores e respondedores, dificultando a mitigação rápida da ameaça.
O framework de IA de código aberto ARTEX, utilizado para testar defesas cibernéticas, esteve presente nos ataques, e o mesmo software foi usado em comprometimento de sistemas financeiros da Coreia do Sul, onde muitas instituições apresentavam proteções fracas e careciam de autenticação multifator.
A ConnectWise suspendeu o acesso ao seu serviço de backup em nuvem e está investigando o incidente, com esforços de restauração em andamento até quinta feira, conforme comunicado da empresa.
Com informações de: TechCrunch Security & AI