ザ サイバーセキュリティにとって悪い一週間 IT管理・リモートアクセス大手のConnectWiseの侵害に続いて、中国のハッカーにスパイ行為を受けたさらに数千社の企業にとって、事態はさらに悪化した。
マイクロソフトのセキュリティ研究者らは〜と述べている 中国に同調するハッカー集団がConnectWiseのクラウドバックアップサービスに侵入し、ConnectWiseとその法人顧客の間でデータリンクを確立するために使用されるアプリケーション認証情報を盗みました。これらの法人顧客は、自社のデータをバックアップするためにこのクラウドサービスに依存しています。
ハッカーは認証情報を盗むことで、正規のユーザーであるかのように顧客のMicrosoftホスト環境にログインし、メールやその他のファイルにアクセスすることができました。
マイクロソフトによると、ハッカーはAIエージェントを利用し、1分あたりほぼ3,000回のサインイン試行というペースで、約2,250の組織に急速に侵入したといいます。マイクロソフトは、この速度により防御側には「検知して対応する時間がほとんどない」と述べています。
大量ハッキングの速さは、AIエージェントの使用、特にARTEXという、AIモデルと連携してサイバー防御のストレステストを行うオープンソースAIフレームワークに起因するとされた。同じAIソフトウェアは 最近の侵害で使用された 韓国の金融システムの多くが、それまで 脆弱なセキュリティ 「そして多要素認証が欠けていた。」
ConnectWise と述べた クラウドバックアップシステムへのアクセスを一時停止し、侵害の調査を進めています。木曜日の時点で、同社はサービスの復旧に取り組んでいると述べました。