Microsoft: Hackeri cu legături cu China au compromis ConnectWise şi au vizat sute de organizaţii într-un atac cibernetic global
Un grup de hackeri afiliat statului chinez a folosit un instrument de testare a penetrării bazat pe inteligenţă artificială pentru a compromite firma de servicii IT ConnectWise, în cadrul unei campanii care a vizat sute de organizaţii la nivel global, a anunţat miercuri Microsoft.
Pe baza analizei Microsoft şi a dovezilor de care dispune ConnectWise, “se pare că un grup afiliat statului chinez a fost responsabil pentru atacul asupra ConnectWise Cloud Backup”, a declarat Manny Rivelo, CEO-ul ConnectWise, într-o declaraţie separată, potrivit Reuters.
Rivelo a precizat că ConnectWise “a izolat conexiunile aplicaţiei afectate şi restabileşte serviciile în etape controlate” şi că “aceste acţiuni nu elimină accesul neautorizat care ar fi putut fi deja stabilit în conturile individuale ale clienţilor, ceea ce necesită o analiză separată”.
Un purtător de cuvânt al Ambasadei Chinei la Washington a declarat că Beijingul “se opune şi combate activităţile de hacking în conformitate cu legea. În acelaşi timp, ne opunem calomniilor şi atacurilor împotriva Chinei sub pretextul problemelor de securitate cibernetică”.
Hackerii, pe care Microsoft îi urmăreşte sub denumirea de Storm-0940, au folosit un cadru open-source de testare a penetrării numit ARTEX pentru a desfăşura campania, a transmis gigantul hi-tech american.
Există numeroase instrumente utilizate pentru efectuarea testelor de penetrare, o formă legitimă de verificare a securităţii reţelelor sau serviciilor. ARTEX permite utilizatorilor să folosească orice model de inteligenţă artificială pentru a automatiza o varietate de sarcini de testare a penetrării şi poate fi configurat să execute sarcini autonome, inclusiv recunoaştere şi exfiltrare de date, a precizat Microsoft.
Atacul a vizat organizaţii din diverse sectoare, inclusiv industria aerospaţială, apărare, industria auto, industria chimică, energia, serviciile financiare, administraţia publică, sectorul juridic, industria prelucrătoare, mass-media, sectorul militar, industria semiconductorilor, industria software, grupuri de reflecţie şi organizaţii non-profit, a declarat Microsoft.
Deşi majoritatea atacurilor nu au avut succes, a menţionat Microsoft, Storm-0940 a reuşit să obţină persistenţă privilegiată în cloud — adică acces la nivel înalt care putea continua chiar şi după eforturile de curăţare — la multe organizaţii într-un timp scurt.
