Инцидент с кибератакой на компанию ConnectWise, предоставляющую услуги управления IT-инфраструктурой и удалённого доступа, затронул тысячи организаций. По данным специалистов по безопасности из Microsoft, хакеры, связанные с китайскими государственными структурами, получили доступ к облачному сервису резервного копирования ConnectWise и похитили учётные данные приложений.
Эти данные используются для организации каналов обмена информацией между ConnectWise и корпоративными клиентами, которые полагаются на облачную службу при создании резервных копий своих файлов. Завладев учётными данными, злоумышленники могли входить в среду клиентов, размещённую в облаке Microsoft, под видом авторизованных пользователей.
В результате такой доступа хакеры получали возможность просматривать электронную почту и другие файлы пострадавших компаний. По оценке Microsoft, атаке подверглись около 2 250 организаций, а число попыток входа достигало почти 3 000 в минуту.
Столь высокую скорость массовых взломов в Microsoft связывают с применением ИИ-агентов (программ на основе искусственного интеллекта). Речь идёт об открытой платформе ARTEX, которая взаимодействует с моделями ИИ и применяется для проверки устойчивости киберзащиты. Этот же инструмент, по имеющимся данным, использовался при недавнем взломе финансовых систем Южной Кореи.
В ConnectWise сообщили, что приостановили доступ к системе облачного резервного копирования и ведут расследование инцидента. По состоянию на четверг компания занималась восстановлением работы сервиса.