Hackers chineses espionaram milhares de empresas após invadirem a gigante de TI ConnectWise

A má semana para a segurança cibernética ficou ainda pior para milhares de outras empresas, que foram espionadas por hackers chineses após a invasão da gigante de gerenciamento de TI e acesso remoto ConnectWise.

Pesquisadores de segurança da Microsoft dizem que os hackers alinhados ao estado chinês invadiram o serviço de backup em nuvem da ConnectWise e roubaram credenciais de aplicativos usadas para estabelecer links de dados entre a ConnectWise e seus clientes corporativos, que dependem do serviço em nuvem para fazer backup dos dados de suas empresas. 

Ao roubar as credenciais, os hackers puderam fazer login no ambiente hospedado pela Microsoft do cliente como se fossem usuários autorizados e acessar seus e-mails e outros arquivos.

De acordo com a Microsoft, os hackers usaram agentes de IA para invadir rapidamente cerca de 2.250 organizações a uma taxa de quase 3.000 tentativas de login por minuto. A Microsoft afirmou que essa velocidade dá aos defensores “pouco tempo para detectar e responder.”

A velocidade dos ataques em massa foi atribuída ao uso de agentes de IA, especificamente o ARTEX, um framework de IA de código aberto que trabalha com modelos de IA para realizar testes de estresse em defesas cibernéticas. O mesmo software de IA foi usado em uma invasão recente aos sistemas financeiros da Coreia do Sul, muitos dos quais tinham segurança fraca e careciam de autenticação multifator.

A ConnectWise disse que pausou o acesso ao seu sistema de backup em nuvem e está investigando a invasão. Até quinta-feira, a empresa informou que estava trabalhando para restaurar o serviço.