Çinli hakerlər ConnectWise-nin pozuqdan sonra minlərlə şirkəti casusluq etdi

Kiber təhlükəsizlikdə pis həftə Çinli hakerlərin İT idarəetmə və uzaq giriş nəhəngi ConnectWise-nə pozuqdan sonra minlərlə şirkət üçün daha da pisə döndü.

Microsoft-un təhlükəsizlik tədqiqatçıları bildirir ki, Çin dövləti ilə əlaqəli hakerlər ConnectWise-nin bulud ehtiyat nüsxə xidmətinə daxil olub. Onlar tətbiq etibarnamələrini oğurlayıb, bu da ConnectWise ilə korporativ müştərilər arasında məlumat əlaqələrinin qurulmasında istifadə edilir. Müştərilər öz şirkətlərinin məlumatlarını buluda ehtiyat nüsxə kimi saxlayır.

Etibarnamələri oğurlayaraq hakerlər Microsoft-un host etdiyi müştərinin mühiti kimi daxil ola bilib. Onlar sanki səlahiyyətli istifadəçi imiş kimi e-poçtu və digər fayllara erişim əldə edib.

Microsoft-un bildirdiyinə görə, hakerlər süni intellekt agentlərindən istifadə edib. Onlar təxminən 2.250 təşkilatı saniyədə 3.000-ə yaxın daxilolma cəhdi ilə sürətlə hədəfləyib. Bu sürət müdafiəçilərə "aşkarlamaq və cavab vermək üçün az vaxt" verir.

Kütləvi hücumların sürəti süni intellekt agentlərinin istifadəsinə aid edilir, xüsusilə ARTEX adlı açıq mənbəli süni intellekt çərçivəsi. Bu çərçivə süni intellekt modelləri ilə işləyir və kibertəhlükəsizlik müdafiələrini sınaqdan keçirir. Eyni proqram son vaxtlarda Cənubi Koreyanın maliyyə sistemlərinin pozulmasında istifadə olunub. Bu sistemlərin çoxunda zəif təhlükəsizlik var və çoxfaktorlu identifikasiya yox idi.

ConnectWise bulud ehtiyat nüsxə sisteminə giriş imkanını dayandırıb və pozulmanın araşdırılmasına başlayıb. Şirkətin açıqlamasına görə, cümə axşamı vəziyyəti bərpa etmək üçün iş gedir.