ال أسبوع سيئ للأمن السيبراني سوءت الأمور أكثر لآلاف الشركات الإضافية، التي تم تجسس عليها من قبل قراصنة صينيين عقب اختراق عملاق إدارة تقنية المعلومات والوصول عن بُعد ConnectWise.
يقول الباحثون الأمنيون في مايكروسوفت اخترق المتسللون المتحالفون مع الدولة الصينية خدمة النسخ الاحتياطي السحابي الخاصة بشركة ConnectWise وسرقوا بيانات اعتماد التطبيقات التي تُستخدم لإنشاء روابط البيانات بين ConnectWise وعملائها من الشركات، والذين يعتمدون على الخدمة السحابية لنسخ بيانات شركاتهم احتياطيًا.
وبسرقة بيانات الاعتماد، تمكن المتسللون من تسجيل الدخول إلى بيئة العميل المستضافة على Microsoft وكأنهم مستخدم مصرح لهم، والوصول إلى رسائلهم الإلكترونية وملفاتهم الأخرى.
وفقاً لمايكروسوفت، استخدم المتسللون وكلاء ذكاء اصطناعي لاختراق نحو 2,250 منظمة بسرعة، بمعدل يقارب 3,000 محاولة تسجيل دخول في الدقيقة. وقالت مايكروسوفت إن هذه السرعة تمنح المدافعين "وقتاً ضئيلاً لاكتشاف الهجوم والاستجابة له".
وُسِمَت سرعة الاختراقات الجماعية باستخدام وكلاء الذكاء الاصطناعي، وتحديدًا ARTEX، وهو إطار عمل ذكاء اصطناعي مفتوح المصدر يعمل مع نماذج الذكاء الاصطناعي لاختبار الدفاعات السيبرانية تحت الضغط. نفس برنامج الذكاء الاصطناعي كان استُخدم في اختراق حديث من الأنظمة المالية في كوريا الجنوبية، وكثير منها كان أمن ضعيف وكان يفتقر إلى المصادقة متعددة العوامل.
ConnectWise قال أوقفت الوصول إلى نظام النسخ الاحتياطي السحابي الخاص بها وتحقق في الاختراق. وحتى يوم الخميس، قالت الشركة إنها تعمل على استعادة الخدمة.