Атака китайських хакерів на ConnectWise
23 жовтня стало відомо про атаку китайських хакерів, пов'язаних з державою, на хмарний сервіс резервного копіювання ConnectWise. В результаті інциденту зловмисники отримали доступ до облікових даних сервісу та атакували близько 2250 організацій, використовуючи штучний інтелект. Дослідники з кібербезпеки Microsoft повідомили про цей випадок, який став значним викликом для інформаційної безпеки.
Зламаний сервіс ConnectWise, призначений для резервного копіювання корпоративних даних, дозволив хакерам входити до середовищ клієнтів на базі Microsoft як авторизовані користувачі. Викрадені облікові дані дали змогу зловмисникам отримувати доступ до електронної пошти та інших файлів клієнтів. Для реалізації атак хакери використовували ARTEX — відкритий фреймворк штучного інтелекту, який автоматизує процеси атак. За даними Microsoft, моделі ARTEX здійснювали до 3000 спроб входу за хвилину.
Вразливість систем та відповідь ConnectWise
Варто зазначити, що те саме програмне забезпечення було використане під час атаки на фінансові системи Південної Кореї. Багато з цих систем мали слабкий захист і не використовували багатофакторну автентифікацію, що зробило їх вразливими до таких інцидентів. У відповідь на атаку ConnectWise призупинила доступ до системи хмарного резервного копіювання та розпочала розслідування. Станом на 22 жовтня компанія працювала над відновленням сервісу.
Інцидент з ConnectWise підкреслює зростаючу загрозу кібербезпеки, яка пов'язана не лише з державними хакерами, але й із використанням новітніх технологій, таких як штучний інтелект, для здійснення атак. Це також нагадує про важливість впровадження надійних заходів безпеки, таких як багатофакторна автентифікація, щоб захистити організації від подібних загроз у майбутньому. Результати розслідування можуть мати значний вплив на політику безпеки в галузі та вимоги до постачальників сервісів резервного копіювання.
Цей інцидент не є поодиноким випадком, адже хакери все частіше використовують штучний інтелект для атак на численні організації. Наприклад, нещодавно була зафіксована атака, в якій зловмисники задіяли ШІ-агентів для компрометації понад 1200 сайтів у різних країнах, що ще раз підкреслює актуальність проблеми кібербезпеки у сучасному світі.