Кибератака на ConnectWise, инициированная китайскими хакерами
23 октября стало известно о масштабном взломе облачного сервиса резервного копирования ConnectWise, организованном хакерами, связанными с Китаем. В результате киберинцидента злоумышленники получили доступ к учетным записям сервиса и атаковали порядка 2250 организаций, применяя технологии искусственного интеллекта. Об этом сообщили специалисты по кибербезопасности из Microsoft, подчеркнув серьёзность угрозы для международных ИТ-инфраструктур.
ConnectWise, выполняющий функции резервного копирования корпоративных данных, позволил хакерам проникнуть в клиентские среды Microsoft под видом легитимных пользователей. Полученные учетные данные открыли им доступ к электронной почте и другим важным файлам жертв. Для автоматизации взлома применялся ARTEX — открытый ИИ-фреймворк, способный проводить до 3000 попыток входа в систему каждую минуту, что значительно усложнило обнаружение атак.
Уязвимости систем и реакция ConnectWise
Стоит отметить, что аналогичное ПО уже использовалось при атаках на финансовые системы Южной Кореи, где многие инфраструктуры были недостаточно защищены и не применяли многофакторную аутентификацию, что увеличило их уязвимость. После выявления инцидента ConnectWise временно отключил доступ к облачному резервному копированию и начал расследование, продолжая работы по восстановлению сервиса по состоянию на 22 октября.
Данный случай подчеркивает растущую опасность, связанную с кибератаками, инициируемыми государственными структурами и усиленными применением технологий искусственного интеллекта. Для российских и международных организаций это служит напоминанием о необходимости внедрения современных мер безопасности, в том числе многофакторной аутентификации, чтобы минимизировать риски подобных взломов. Итоги расследования могут повлиять на формирование новых стандартов и требований к провайдерам облачных резервных сервисов.
Подобные атаки с использованием технологий искусственного интеллекта становятся всё более распространёнными. Например, недавно хакеры применили ИИ-агентов для взлома более 1200 сайтов в нескольких странах, что подчеркивает необходимость усиления мер кибербезопасности для защиты от современных угроз.