Uma semana catastrophica para a segurança digital se tornou ainda pior para milhares de organizações, que foram alvo de espionagem por parte de hackers com vínculos com o governo da China após a invasão à empresa ConnectWise, especializada em gerenciamento de tecnologia da informação e acesso remoto. Pesquisadores de segurança da Microsoft revelaram que os cibercriminosos chineses conseguiram acessar o serviço de backup em nuvem da ConnectWise e roubar credenciais de aplicativos utilizadas para estabelecer conexões de dados entre a empresa e seus clientes corporativos.
Com essas credenciais roubadas, os invasores conseguiam acessar os ambientes hospedados na Microsoft dos clientes como se fossem usuários autorizados, obtendo acesso a e-mails e outros arquivos sensíveis. De acordo com a Microsoft, os hackers utilizaram agentes de inteligência artificial para invadir aproximadamente duas mil e duzentas e cinquenta organizações de forma acelerada, com uma taxa de quase três mil tentativas de login por minuto. A empresa informou que essa velocidade oferece aos defensores pouquíssimo tempo para detectar e responder aos ataques.
A rapidez das invasões em massa foi atribuída ao uso de agentes de inteligência artificial, especificamente o ARTEX, uma estrutura de código aberto que trabalha com modelos de inteligência artificial para testar a resistência de defesas cibernéticas. O mesmo software foi utilizado em uma invasão recente aos sistemas financeiros da Coreia do Sul, muitos dos quais apresentavam segurança fraca e não contavam com autenticação multifator.
A ConnectWise informou que suspendeu o acesso ao seu sistema de backup em nuvem e está investigando a invasão. Até quinta-feira, a empresa afirmou estar trabalhando na restauração do serviço.
Fonte: TechCrunch
