Η Microsoft συνδέει κινεζική κρατική ομάδα με την επίθεση εφοδιαστικής αλυσίδας στην ConnectWise μέσω AI εργαλείου διείσδυσης
Η Microsoft ανακοίνωσε ότι μια κινεζική κρατική ομάδα, γνωστή ως Storm-0940, χρησιμοποίησε το ARTEX, ένα εργαλείο δοκιμών διείσδυσης ανοιχτού κώδικα που συντονίζει πολλούς AI agents για να εκτελέσει μόνο του ολόκληρη επίθεση από την αναγνώριση στόχου μέχρι την κλοπή δεδομένων, για να παραβιάσει την ConnectWise, πάροχο λογισμικού διαχείρισης IT, και μέσω αυτής εκατοντάδες άλλους οργανισμούς παγκοσμίως από τον Σεπτέμβριο. Αφού απέκτησε πρόσβαση στην πολυ-ενοικιαστική εφαρμογή της ConnectWise, η ομάδα χρησιμοποίησε το ARTEX για να επιταχύνει τη σάρωση, τον εντοπισμό κωδικών με δοκιμή πολλών συνδυασμών και την κατάχρηση εφαρμογών OAuth, φτάνοντας σε προνομιακή πρόσβαση σε ορισμένους οργανισμούς σε λιγότερο από τρεις ώρες από την αρχική στόχευση, με προσπάθειες σύνδεσης σε πάνω από 2.250 λογαριασμούς πελατών και ρυθμό έως 2.900 προσπάθειες το λεπτό. Οι στόχοι περιλάμβαναν αεροδιαστημική, άμυνα, ενέργεια, χρηματοοικονομικές υπηρεσίες, κατασκευή ημιαγωγών και think tanks, ενώ το ARTEX είχε ήδη συνδεθεί νωρίτερα, χωρίς επίσημη επιβεβαίωση τότε, με παραβιάσεις τραπεζών στη Νότια Κορέα. Για μια επιχείρηση που εξαρτάται από πάροχο λογισμικού διαχείρισης IT ή οποιαδήποτε εφαρμογή με ευρεία πρόσβαση σε πελατειακά συστήματα, η υπόθεση δείχνει πόσο γρήγορα ένα εργαλείο AI μπορεί να μετατρέψει μία παραβιασμένη εφαρμογή σε δίαυλο για εκατοντάδες επιθέσεις ταυτόχρονα.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.