Le une mauvaise semaine pour la cybersécurité vient d'empirer pour des milliers d'autres entreprises, qui ont été espionnées par des hackers chinois à la suite de la violation du géant de la gestion informatique et de l'accès à distance ConnectWise.
Les chercheurs en sécurité de Microsoft affirment que les hackers alignés sur l'État chinois se sont introduits dans le service de sauvegarde cloud de ConnectWise et ont volé des identifiants d'application utilisés pour établir des liens de données entre ConnectWise et ses clients entreprises, qui dépendent du service cloud pour sauvegarder les données de leur société.
En volant ces identifiants, les hackers pouvaient se connecter à l'environnement hébergé par Microsoft du client comme s'ils étaient un utilisateur autorisé et accéder à ses e-mails et à d'autres fichiers.
Selon Microsoft, les hackers ont utilisé des agents d'IA pour pirater rapidement environ 2,250 organisations, à un rythme de près de 3,000 tentatives de connexion par minute. Microsoft a déclaré que cette vitesse laisse aux défenseurs « peu de temps pour détecter et réagir ».
La rapidité de ces piratages de masse a été attribuée à l'utilisation d'agents d'IA, en particulier ARTEX, un framework d'IA open source qui travaille avec des modèles d'IA pour tester la résistance des défenses cyber. Le même logiciel d'IA a été utilisé lors d'une récente compromission des systèmes financiers de la Corée du Sud, dont beaucoup présentaient des failles de sécurité et étaient dépourvus d'authentification multifacteur.
ConnectWise a déclaré avoir suspendu l'accès à son système de sauvegarde cloud et enquêter sur la violation. Au jeudi, la société a indiqué travailler au rétablissement du service.