هکرهای چینی پس از نفوذ به غول فناوری اطلاعات ConnectWise از هزاران شرکت جاسوسی کردند

هفته بد برای امنیت سایبری برای هزاران شرکت دیگر بدتر شد که به دنبال نقض مدیریت فناوری اطلاعات و غول دسترسی از راه دور ConnectWise توسط هکرهای چینی جاسوسی شدند.

محققان امنیتی مایکروسافت می‌گویند هکرهای چینی به سرویس پشتیبان‌گیری ابری ConnectWise نفوذ کرده و اعتبار برنامه‌ای را که برای ایجاد پیوندهای داده‌ای بین ConnectWise و مشتریان شرکت‌هایش که به سرویس ابری برای پشتیبان‌گیری از داده‌های شرکت خود متکی هستند، استفاده می‌شود، سرقت کردند.

با سرقت اطلاعات کاربری، هکرها می توانند به محیط میزبانی شده توسط مایکروسافت مشتری وارد شوند که گویی یک کاربر مجاز هستند و به ایمیل ها و سایر فایل های آنها دسترسی داشته باشند.

به گفته مایکروسافت، هکرها از عوامل هوش مصنوعی برای هک کردن سریع حدود 2250 سازمان با سرعت تقریبا 3000 تلاش برای ورود در دقیقه استفاده کردند. مایکروسافت گفت این سرعت به مدافعان «زمان کمی برای شناسایی و پاسخ دادن» می دهد.

سرعت هک های انبوه به استفاده از عوامل هوش مصنوعی، به ویژه ARTEX، یک چارچوب هوش مصنوعی منبع باز که با مدل های هوش مصنوعی برای تست استرس دفاع سایبری کار می کند، نسبت داده شد. از همین نرم‌افزار هوش مصنوعی در به خطر افتادن اخیر سیستم‌های مالی کره جنوبی استفاده شد که بسیاری از آنها امنیت ضعیفی داشتند و احراز هویت چند عاملی نداشتند.

ConnectWise گفت که دسترسی به سیستم پشتیبان ابری خود را متوقف کرده و در حال بررسی این نقض است. از روز پنجشنبه، این شرکت گفت که در حال کار بر روی بازیابی این سرویس است.

One Pass بخرید، جلد دوم رایگان را در بوت کمپ نهایی سال TechCrunch با آوردن هم بنیانگذار یا شریک خود به صورت کتاب رایگان قبل از انقضای قرارداد BOGO دریافت کنید.