Hakerë të lidhur me shtetin kinez depërtuan në shërbimin e kopjeve rezervë në cloud të ConnectWise dhe vodhën kredenciale aplikacionesh, sipas studiuesve të sigurisë në Microsoft. Këto kredenciale lidhin shërbimin me klientët korporativë, të cilët e përdorin për të ruajtur kopje rezervë të të dhënave.
Kredencialet e vjedhura u mundësonin sulmuesve të hynin në mjediset e klientëve të hostuara nga Microsoft sikur të ishin përdorues të autorizuar, duke siguruar qasje në email dhe skedarë të tjerë. Sipas Microsoft, hakerët përdorën agjentë të inteligjencës artificiale për të depërtuar me shpejtësi në rreth 2,250 organizata, me ritëm prej afro 3,000 tentativash hyrjeje në minutë.
Microsoft tha se kjo shpejtësi u lë mbrojtësve pak kohë për zbulim dhe reagim. Sulmet masive u përshpejtuan nga ARTEX, një platformë AI me kod të hapur që punon me modele AI për të testuar qëndrueshmërinë e mbrojtjeve kibernetike. I njëjti program u përdor edhe në një komprometim të fundit të sistemeve financiare të Koresë së Jugut, shumë prej të cilave kishin siguri të dobët dhe u mungonte autentikimi me shumë faktorë.
ConnectWise, kompani e menaxhimit të IT-së dhe qasjes në distancë, tha se ka pezulluar qasjen në sistemin e kopjeve rezervë në cloud dhe po heton incidentin. Të enjten, kompania njoftoi se po punonte për rikthimin e shërbimit.
Burimi: TechCrunch – AI — lexoni artikullin e plotë në anglisht.
