Китайські хакери шпигували за тисячами компаній після злому IT-гіганта ConnectWise

Фахівці з кібербезпеки зафіксували масштабну атаку на інфраструктуру компанії ConnectWise, яка спеціалізується на розробці програмного забезпечення для віддаленого керування IT-процесами. Зловмисники скомпрометували хмарну службу резервного копіювання та викрали облікові дані додатків, що використовуються для підключення між платформою вендора та його корпоративними клієнтами.

Отримані дані дозволили зловмисникам обійти системи автентифікації та увійти в середовища клієнтів на базі сервісів Microsoft під виглядом авторизованих користувачів. Унаслідок інциденту треті особи отримали прямий доступ до корпоративної електронної пошти та конфіденційних файлів постраждалих компаній.

Для прискорення проникнення зловмисники застосували спеціалізовані моделі штучного інтелекту, зокрема відкритий фреймворк ARTEX. Це забезпечило швидкість до 3 000 спроб входу за хвилину та дозволило атакувати приблизно 2 250 організацій за мінімальний проміжок часу, практично позбавивши служби захисту можливості вчасно зреагувати.

Подібний інструментарій на основі штучного інтелекту раніше використовувався під час інцидентів у фінансовому секторі Південної Кореї, де цілями ставали переважно системи зі слабким рівнем захисту та відсутністю багатофакторної автентифікації. Наразі ConnectWise тимчасово заблокувала доступ до свого хмарного сервісу для проведення внутрішнього аудиту та відновлення безпечної роботи.

Що це означає: Атаки на постачальників IT-інфраструктури залишаються критичним фактором ризику для корпоративного бізнесу, адже компрометація єдиного підрядника відкриває доступ до конфіденційної інформації тисяч партнерів. Використання ШІ для автоматизації зламів змушує компанії переглядати політики комплаєнсу, посилювати аудит ланцюгів постачання та терміново впроваджувати сувору багатофакторну автентифікацію.