ConnectWise-brud: AI-agenter hackede 2.250 selskaber
Kinesiske hackere stjal adgangsoplysninger fra ConnectWise og brugte AI-agenter og ARTEX til at bryde ind hos omkring 2.250 organisationer, oplyser Microsoft.
Stjålne nøgler åbnede Microsoft-adgang
Ifølge Microsoft brød kinesiske hackere med bånd til staten ind i ConnectWises cloud-backup-tjeneste. ConnectWise er en stor leverandør af IT-drift og fjernadgang, og kunder bruger backup-tjenesten til at sikre firmadata.
Hackerne stjal de adgangsoplysninger, som ConnectWise bruger til at forbinde tjenesten med kundernes it-miljøer hos Microsoft. Med dem kunne de logge ind, som var de autoriserede brugere, og få adgang til e-mails og andre filer, siger Microsoft. Det fremgår ikke, hvordan hackerne først kom ind.
- Microsofts opgørelse over organisationer, hackerne brød ind hos
- 2.250 organisationer
- Microsofts opgørelse over angrebets tempo
- næsten 3.000 loginforsøg pr. minut
Næsten 3.000 loginforsøg i minuttet
Microsoft opgør, at hackerne brød ind hos omkring 2.250 organisationer med næsten 3.000 loginforsøg i minuttet. Det høje tempo tilskriver Microsoft brugen af AI-agenter.
AI-agenter er software, der selv kan udføre opgaver ved hjælp af en AI-model. Microsoft peger på ARTEX, et AI-framework med åben kildekode, som arbejder sammen med AI-modeller om at stressteste cyberforsvar. Ifølge Microsoft gav hastigheden forsvarerne lidt tid til at opdage og reagere.
Samme værktøj ramte Sydkorea
Ifølge Microsoft er samme AI-software også brugt i et nyligt angreb på Sydkoreas finansielle systemer. Mange af systemerne havde svag sikkerhed og manglede multi-factor authentication, også kendt som flerfaktor-login.
ConnectWise satte backup på pause
ConnectWise siger, at selskabet har sat adgangen til cloud-backup-systemet på pause og undersøger bruddet. Torsdag oplyste selskabet, at det arbejdede på at genoprette tjenesten.
Kilder:
TechCrunch AI →
Genfortalt i egne ord af AI-nyheder.com · AI-genereret illustration · Tjek altid originalkilden, før du handler på vigtige oplysninger.