Kineski hakeri su preko ConnectWisea špijunirali oko 2.250 tvrtki

Hakeri koje Microsoft povezuje s kineskom državom provalili su u cloud backup servis tvrtke ConnectWise, koja izrađuje software za upravljanje IT sustavima i udaljeni pristup. Prema Microsoftovim istraživačima, ukrali su aplikacijske credentials kojima se uspostavljaju podatkovne veze između ConnectWisea i njegovih korisnika. Tako su špijunirali oko 2.250 organizacija.

Servis koriste tvrtke za backup svojih podataka. Ukradenim credentialsima napadači su se mogli prijaviti u okolinu korisnika na Microsoftovoj infrastrukturi kao ovlašteni korisnici. Imali su pristup e-mailovima i drugim datotekama.

Tri tisuće pokušaja prijave u minuti

Microsoft tvrdi da su napadači u organizacije ulazili iznimno brzo, uz gotovo 3.000 pokušaja prijave u minuti. Ta brzina, kako navodi Microsoft, obrambenim timovima ostavlja "malo vremena za otkrivanje i reakciju".

Brzinu napada Microsoft pripisuje AI agentima, konkretno okviru ARTEX. To je open source AI framework koji radi s AI modelima i služi za testiranje otpornosti cyber obrane. Isti je software korišten u nedavnom upadu u financijske sustave Južne Koreje. Mnogi od tih sustava imali su slabu zaštitu i nisu koristili višefaktorsku autentifikaciju.

Odgovor ConnectWisea

ConnectWise je privremeno obustavio pristup svom cloud backup sustavu i istražuje upad. Tvrtka je u četvrtak navela da radi na ponovnoj uspostavi servisa.

Izvor ne navodi koje su europske ili hrvatske tvrtke pogođene.