Hackers chinos espiaron a miles de empresas tras vulnerar a ConnectWise
Las credenciales robadas dieron acceso a correos y archivos de clientes alojados en Microsoft.
Política#04
2,250
organizaciones atacadas por atacantes impulsados por IA
Imagen: TechCrunch
2,250organizaciones atacadas por atacantes impulsados por IA
En corto
- Microsoft dice que hackers alineados con el estado chino vulneraron el servicio de respaldo en la nube de ConnectWise y robaron credenciales de aplicaciones.
- Con esas credenciales, los hackers podían entrar al entorno de los clientes como si fueran usuarios autorizados.
- Microsoft dice que los hackers usaron agentes de IA para atacar a unas 2,250 organizaciones, con casi 3,000 intentos de inicio de sesión por minuto.
- ConnectWise pausó el acceso a su sistema de respaldo en la nube, investiga la brecha y dijo que trabaja en restaurar el servicio.
Por qué importa
El ataque usó ARTEX, un marco de IA de código abierto que trabaja con modelos de IA para probar defensas cibernéticas. Microsoft dijo que la velocidad deja a los defensores poco tiempo para detectar y responder, lo que muestra cómo los agentes de IA pueden escalar intrusiones.
“By stealing the credentials, the hackers could log in to the customer’s Microsoft-hosted environment as if they were an authorized user and access their emails and other files.”