مایکروسافت: هکرهای مرتبط با چین، ConnectWise را به خطر می اندازند، صدها نفر را هدف حمله جهانی قرار می دهند

مایکروسافت گفت که اکثر هدف‌گیری‌ها موفقیت‌آمیز نبودند، اما Storm-0940 در مدت کوتاهی به پایداری ابری ممتاز در بسیاری از سازمان‌ها دست یافت.

مایکروسافت در 21 اکتبر گفت که یک گروه هک مرتبط با چین از ابزار تست نفوذ مبتنی بر هوش مصنوعی برای به خطر انداختن شرکت خدمات فناوری اطلاعات ConnectWise به عنوان بخشی از کمپینی که صدها سازمان را در سراسر جهان هدف قرار داده است، استفاده کرد.

ConnectWise فورا به درخواست اظهار نظر درباره نتیجه‌گیری مایکروسافت پاسخ نداد، اگرچه بیانیه‌ای که در تاریخ 16 اکتبر در وب‌سایت این شرکت منتشر شد، گفت که «در حال بررسی تلاش‌های اخیر برای دسترسی غیرمجاز مرتبط با محیط پشتیبان‌گیری ابری ConnectWise» است.

سفارت چین در واشنگتن بلافاصله به درخواست برای اظهار نظر پاسخ نداد. پکن مرتبا انجام یا تایید سرقت اطلاعات سایبری را رد می کند.

به گفته مایکروسافت، هکرها که مایکروسافت آنها را با نام Storm-0940 ردیابی می کند، از یک چارچوب تست نفوذ منبع باز به نام ARTEX برای اجرای این کمپین استفاده کردند.

ابزارهای متعددی برای انجام تست نفوذ، نوعی آزمایش قانونی امنیت شبکه ها یا خدمات، استفاده می شود.

مایکروسافت گفت ARTEX به کاربران اجازه می دهد تا از هر مدل هوش مصنوعی برای خودکارسازی انواع وظایف تست نفوذ استفاده کنند و می توان آن را برای اجرای وظایف مستقل از جمله شناسایی و استخراج داده ها پیکربندی کرد.

مایکروسافت گفت که این حمله سازمان‌ها را در طیف گسترده‌ای از بخش‌ها از جمله هوافضا، دفاع، خودرو، مواد شیمیایی، انرژی، خدمات مالی، دولتی، حقوقی، تولیدی، رسانه‌ها، نظامی، نیمه‌رساناها، نرم‌افزار، فناوری، اتاق‌های فکر و سازمان‌های غیرانتفاعی هدف قرار داده است.

مایکروسافت گفت در حالی که اکثر هدف‌گیری موفقیت‌آمیز نبود، Storm-0940 به پایداری ابری ممتاز - یا دسترسی سطح بالا که می‌توانست حتی پس از تلاش‌های پاکسازی ادامه یابد - در بسیاری از سازمان‌ها در مدت کوتاهی به دست آورد. رویترز