Die schlechte Woche für die Cybersicherheit ist für Tausende weitere Unternehmen noch schlimmer geworden, die von chinesischen Hackern ausspioniert wurden, nachdem der Anbieter von IT-Management und Fernzugriff ConnectWise gehackt worden war.
Sicherheitsforscher von Microsoft sagen, dass die dem chinesischen Staat zuzurechnenden Hacker in den Cloud-Backup-Dienst von ConnectWise eindrangen und Anmeldedaten von Anwendungen stahlen, die dazu verwendet werden, Datenverbindungen zwischen ConnectWise und seinen Unternehmenskunden herzustellen, die sich für die Sicherung ihrer Firmendaten auf den Cloud-Dienst verlassen.
Durch den Diebstahl der Zugangsdaten konnten sich die Hacker in der von Microsoft gehosteten Umgebung des Kunden anmelden, als wären sie ein autorisierter Nutzer, und auf dessen E-Mails und andere Dateien zugreifen.
Laut Microsoft nutzten die Hacker KI-Agenten, um in kurzer Zeit rund 2,250 Organisationen zu hacken, bei einer Rate von fast 3,000 Anmeldeversuchen pro Minute. Microsoft sagte, diese Geschwindigkeit lasse den Verteidigern „kaum Zeit, zu erkennen und zu reagieren“.
Die Geschwindigkeit der Massenangriffe wurde auf den Einsatz von KI-Agenten zurückgeführt, insbesondere ARTEX, ein Open-Source-KI-Framework, das mit KI-Modellen arbeitet, um Cyberabwehren zu testen. Dieselbe KI-Software wurde kürzlich bei einer Kompromittierung der Finanzsysteme Südkoreas eingesetzt, von denen viele eine schwache Sicherheit hatten und keine Multi-Faktor-Authentifizierung nutzten.
ConnectWise sagte, es habe den Zugang zu seinem Cloud-Backup-System ausgesetzt und untersuche den Angriff. Bis Donnerstag arbeitete das Unternehmen laut eigenen Angaben an der Wiederherstellung des Dienstes.