هکرهای مرتبط با چین از هوش مصنوعی در نقض ConnectWise استفاده کردند: مایکروسافت

مایکروسافت روز چهارشنبه گفت که یک گروه هکر چینی از یک ابزار تست امنیتی مبتنی بر هوش مصنوعی در کمپینی استفاده کرد که شرکت خدمات فناوری اطلاعات ConnectWise را به خطر انداخت و صدها سازمان را در سراسر جهان هدف قرار داد.

در یک وبلاگ امنیتی، مایکروسافت این فعالیت را به Storm-0940 نسبت داد، گروهی که می‌گوید از سال 2021 فعالیت می‌کند. اهداف شامل دولت، دفاع، انرژی، خدمات مالی و سازمان‌های فناوری بود.

هکرها از ARTEX استفاده کردند، یک چارچوب تست نفوذ منبع باز که به مدل‌های هوش مصنوعی متصل می‌شود تا وظایف مختلف از شناسایی نقاط ضعف تا سرقت داده‌ها را خودکار کند.

تست نفوذ معمولا برای ارزیابی امنیت استفاده می شود، اما مایکروسافت گفت که مهاجمان از این چارچوب برای تسریع عملیات خود استفاده کرده اند.

در چندین مورد، مهاجمان کمتر از سه ساعت پس از انتخاب یک هدف، به سیستم‌های ابری دسترسی سطح بالایی داشتند. مایکروسافت گفت که اکثر تلاش‌ها با شکست مواجه شدند، اما این گروه دسترسی دائمی را در بسیاری از سازمان‌ها ایجاد کرد.

این اضافه کرد که ورودهای موفقیت آمیز لزوما به این معنی نیست که به داده های مشتری دسترسی یا دزدیده شده است.

ConnectWise گفت شواهد آن، از جمله اطلاعات تهدید مایکروسافت، نشان می دهد که یک گروه همسو با دولت چین مسئول حمله به Cloud Backup، که قبلا SkyKick نامیده می شد، بوده است.

این شرکت گفت که اتصالات برنامه آسیب دیده را مهار کرده و پس از بررسی های امنیتی، خدمات را در مراحلی بازیابی کرده است.

با این حال، هشدار داد که این مراحل دسترسی غیرمجاز را که به طور بالقوه در محیط‌های مایکروسافت 365 مشتری ایجاد شده است، که نیاز به بررسی جداگانه دارد، حذف نمی‌کند.

در به روز رسانی روز پنجشنبه، ConnectWise گفت که انتظار می رود بازسازی چند روز طول بکشد. آرشیوهای پشتیبان موجود رمزگذاری شده، ایزوله شده و حفظ شدند، بدون هیچ نشانه ای که به خطر افتاده اند.

این شرکت از مشتریان خواست تا زمانی که دستورالعمل‌های رسمی اتصال مجدد را صادر نکرده است، اتصالات آسیب‌دیده را غیرفعال نگه دارند.

ConnectWise گفت مکانیسم اصلی که توسط آن اعتبارنامه ها در معرض دید قرار می گرفتند، همچنان در دست بررسی است. مشخص نشده بود که آیا آسیب‌پذیری محصول به این حادثه کمک کرده است یا خیر.

سفارت چین در واشنگتن اتهامات مربوط به پکن را رد کرد و گفت چین با هک و آنچه به عنوان تلاش برای بدنام کردن کشور توصیف می کند مخالف است.