Как сообщает TechCrunch, хакеры, связанные с китайским государством, взломали облачный сервис резервного копирования ConnectWise — крупного поставщика решений для управления ИТ и удалённого доступа. Злоумышленники похитили учётные данные приложений: технические ключи, по которым сервис связывается с ИТ-средами корпоративных клиентов.
С этими ключами атакующие входили в клиентские среды, размещённые у Microsoft, от имени авторизованных пользователей. По данным исследователей Microsoft, это открывало доступ к корпоративной почте и другим файлам компаний.
Атака затронула около 2 250 организаций, а её скорость достигала почти 3 000 попыток входа в минуту. В Microsoft отметили, что при таком темпе у команд киберзащиты почти не остаётся времени заметить взлом и отреагировать.
Быстрота объясняется использованием ИИ-агентов — автономных программ на базе искусственного интеллекта. Они работали на платформе ARTEX — открытом фреймворке, созданном для нагрузочного тестирования киберзащиты с помощью ИИ-моделей. Это же ПО применяли при недавнем взломе финансовых систем Южной Кореи, многие из которых были слабо защищены и не использовали многофакторную аутентификацию — подтверждение входа вторым способом, помимо пароля.
ConnectWise приостановила доступ к облачному сервису резервного копирования и расследует инцидент. По состоянию на четверг компания работала над восстановлением работы сервиса.
