中国黑客入侵IT巨头ConnectWise后,监视了数千家公司

TechCrunch
与中国政府有关的黑客入侵ConnectWise的云备份服务,利用AI代理快速攻击并监视数千家公司。

内容摘要

微软安全研究人员报告称,与中国政府有关的黑客入侵了ConnectWise的云备份服务,窃取了用于连接ConnectWise与其企业客户的应用程序凭证。这使得黑客能够以授权用户的身份登录客户的微软托管环境,访问电子邮件和其他文件。黑客使用AI代理,特别是ARTEX,迅速入侵了约2250个组织,每分钟尝试近3000次登录。微软指出,这种速度使防御者几乎没有时间检测和响应。同样的AI软件还被用于最近对韩国金融系统的入侵,这些系统缺乏多因素认证。ConnectWise已暂停对其云备份系统的访问,并正在调查和恢复服务。

(来源:TechCrunch)