Tuần tồi tệ đối với an ninh mạng càng trở nên tồi tệ hơn đối với hàng nghìn công ty khác, những người đã bị tin tặc Trung Quốc theo dõi sau hành vi vi phạm hệ thống quản lý CNTT và gã khổng lồ truy cập từ xa ConnectWise.

Các nhà nghiên cứu bảo mật tại Microsoft cho biết các tin tặc liên kết với nhà nước Trung Quốc đã đột nhập vào dịch vụ sao lưu đám mây của ConnectWise và đánh cắp thông tin xác thực ứng dụng được sử dụng để thiết lập liên kết dữ liệu giữa ConnectWise và các khách hàng doanh nghiệp của họ, những người dựa vào dịch vụ đám mây để sao lưu dữ liệu của công ty họ.

Bằng cách đánh cắp thông tin xác thực, tin tặc có thể đăng nhập vào môi trường do Microsoft lưu trữ của khách hàng như thể họ là người dùng được ủy quyền và truy cập email cũng như các tệp khác của họ.

Theo Microsoft, tin tặc đã sử dụng tác nhân AI để nhanh chóng xâm nhập vào khoảng 2.250 tổ chức với tốc độ gần 3.000 lần đăng nhập mỗi phút. Microsoft cho biết tốc độ này mang lại cho những người bảo vệ “ít thời gian để phát hiện và phản hồi”.

Tốc độ của các vụ hack hàng loạt được cho là do việc sử dụng các tác nhân AI, cụ thể là ARTEX, một khung AI nguồn mở hoạt động với các mô hình AI để kiểm tra sức chịu đựng của các hệ thống phòng thủ mạng. Phần mềm AI tương tự đã được sử dụng trong một cuộc tấn công gần đây vào hệ thống tài chính của Hàn Quốc, nhiều hệ thống trong số đó có mức độ bảo mật yếu và thiếu xác thực đa yếu tố.

ConnectWise cho biết họ đã tạm dừng quyền truy cập vào hệ thống sao lưu đám mây và đang điều tra vi phạm. Kể từ thứ Năm, công ty cho biết họ đang nỗ lực khôi phục dịch vụ.