НОВОСТЬ · COMPANIES · #2433
Китайские хакеры с помощью AI-агентов получили доступ после взлома облачного бэкапа ConnectWise
Исследователи Microsoft заявляют, что хакеры, связанные с Китаем, взломали облачный сервис резервного копирования ConnectWise, украли учётные данные приложений, позволившие входить в среду клиентов на Microsoft, и использовали AI-агентов (ARTEX) для попыток входа — до ~3 000 попыток в минуту, затронув около 2 250 организаций. ConnectWise приостановила доступ к сервису и расследует инцидент; Microsoft отмечает, что ARTEX ранее использовался в атаках на финансовый сектор Южной Кореи.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Исследователи Microsoft заявляют, что хакеры, связанные с Китаем, взломали облачный сервис резервного копирования ConnectWise, украли учётные данные приложений, позволившие входить в среду клиентов на Microsoft, и использовали AI-агентов (ARTEX) для попыток входа — до ~3 000 попыток в минуту, затронув около 2 250 организаций.
- ConnectWise приостановила доступ к сервису и расследует инцидент; Microsoft отмечает, что ARTEX ранее использовался в атаках на финансовый сектор Южной Кореи.
- Это демонстрирует, что AI-агенты могут сильно масштабировать и ускорять атаки через цепочки поставок, позволяя злоумышленникам быстро компрометировать тысячи клиентов после взлома поставщика.
ПОЧЕМУ ЭТО ВАЖНО
Это демонстрирует, что AI-агенты могут сильно масштабировать и ускорять атаки через цепочки поставок, позволяя злоумышленникам быстро компрометировать тысячи клиентов после взлома поставщика.