Kínai hackerek AI-ügynökökkel törtek fel 2250 céget a ConnectWise-on keresztül
A Microsoft szerint a támadók az ARTEX nevű nyílt forráskódú AI-keretrendszerrel percenként közel 3000 bejelentkezési kísérletet hajtottak végre, ami minimális időt hagyott a védekezésre.
A ConnectWise felfüggesztette a hozzáférést a felhőalapú biztonsági mentési rendszeréhez, és vizsgálja a betörést. Csütörtöki közleményük szerint a vállalat a szolgáltatás helyreállításán dolgozik. (TechCrunch)
A támadás módja és tempója
A hitelesítő adatok ellopásával a hackerek jogosult felhasználóként jelentkezhettek be az ügyfél Microsoft által üzemeltetett környezetébe, és hozzáférhettek e-mailjeikhez és egyéb fájljaikhoz. A Microsoft szerint a hackerek AI-ügynököket használtak, hogy gyorsan, percenként közel 3000 bejelentkezési kísérlettel törjenek fel mintegy 2250 szervezetet. A Microsoft közölte, hogy ez a sebesség „kevés időt hagy a védőknek a felderítésre és reagálásra”.
Használt eszközök és korábbi incidensek
A tömeges feltörések sebességét az AI-ügynökök használatának tulajdonították, különösen az ARTEX-nek, egy nyílt forráskódú AI-keretrendszernek, amely AI-modellekkel dolgozik a kiberbiztonsági védelem tesztelésén. Ugyanezt az AI-szoftvert használták fel Dél-Korea pénzügyi rendszereinek nemrégiben történt feltörésénél is, amelyek közül sok gyenge biztonsággal rendelkezett és hiányzott belőlük a többtényezős hitelesítés.