Hackers chinos espiaron a miles de empresas tras vulnerar al gigante tecnológico ConnectWise

Investigadores de seguridad de Microsoft informaron que hackers alineados con el estado chino vulneraron el servicio de respaldo en la nube de ConnectWise, robando credenciales de aplicaciones que vinculan a ConnectWise con sus clientes corporativos. Esto permitió a los hackers iniciar sesión en los entornos alojados en Microsoft de los clientes como usuarios autorizados, accediendo a correos electrónicos y otros archivos. Los hackers utilizaron agentes de IA, específicamente ARTEX, para hackear rápidamente a unas 2,250 organizaciones, intentando casi 3,000 inicios de sesión por minuto. Microsoft señaló que esta velocidad deja a los defensores poco tiempo para detectar y responder. El mismo software de IA se utilizó en un reciente compromiso de los sistemas financieros de Corea del Sur, que carecían de autenticación multifactor. ConnectWise ha pausado el acceso a su sistema de respaldo en la nube y está investigando y restaurando el servicio.

(Fuente：TechCrunch)