中国黑客入侵IT巨头ConnectWise后,监视了数千家公司
内容摘要
微软安全研究人员报告称,与中国政府有关的黑客入侵了ConnectWise的云备份服务,窃取了用于连接ConnectWise与其企业客户的应用程序凭证。这使得黑客能够以授权用户的身份登录客户的微软托管环境,访问电子邮件和其他文件。黑客使用AI代理,特别是ARTEX,迅速入侵了约2250个组织,每分钟尝试近3000次登录。微软指出,这种速度使防御者几乎没有时间检测和响应。同样的AI软件还被用于最近对韩国金融系统的入侵,这些系统缺乏多因素认证。ConnectWise已暂停对其云备份系统的访问,并正在调查和恢复服务。
(来源:TechCrunch)