La mala semana para la ciberseguridad empeoró aún más para miles de empresas más, que fueron espiadas por hackers chinos tras la violación de la gigante de gestión de TI y acceso remoto ConnectWise.
Los investigadores de seguridad de Microsoft afirman que los hackers alineados con el Estado chino irrumpieron en el servicio de copia de seguridad en la nube de ConnectWise y robaron credenciales de aplicaciones que se utilizan para establecer enlaces de datos entre ConnectWise y sus clientes corporativos, que dependen del servicio en la nube para respaldar los datos de sus empresas.
Al robar las credenciales, los hackers podían iniciar sesión en el entorno del cliente alojado en Microsoft como si fueran usuarios autorizados y acceder a sus correos electrónicos y otros archivos.
Según Microsoft, los hackers utilizaron agentes de IA para irrumpir rápidamente en alrededor de 2,250 organizaciones a un ritmo de casi 3,000 intentos de inicio de sesión por minuto. Microsoft dijo que esta velocidad deja a los defensores con "poco tiempo para detectar y responder".
La velocidad de los hackeos masivos se atribuyó al uso de agentes de IA, específicamente ARTEX, un marco de trabajo de IA de código abierto que funciona con modelos de IA para someter a pruebas de estrés las defensas cibernéticas. El mismo software de IA fue utilizado en una reciente compromisión de los sistemas financieros de Corea del Sur, muchos de los cuales tenían seguridad débil y carecían de autenticación multifactor.
ConnectWise dijo que ha pausado el acceso a su sistema de copia de seguridad en la nube y está investigando la violación. A partir del jueves, la compañía dijo que trabajaba en restaurar el servicio.