Çinli korsanlar ConnectWise sızıntısıyla binlerce şirketi hedef aldı

Çin devletine bağlı korsanlar, BT yönetimi ve uzaktan erişim devi ConnectWise'ın bulut yedekleme hizmetine sızarak binlerce şirketin verilerine yetkisiz erişim sağladı. Microsoft güvenlik araştırmacılarının açıklamalarına göre, şirket müşterileri ile ConnectWise arasında veri bağlantısı kurmakta kullanılan uygulama kimlik bilgilerinin çalınmasıyla, korsanlar yetkili kullanıcı gibi oturum açıp e-posta ve dosyaları inceledi.

Microsoft, saldırganların dakikada yaklaşık 3.000 oturum açma denge hamlesiyle ve ARTEX adlı açık kaynaklı yapay zeka çerçevesini kullanarak yaklaşık 2.250 kuruluşa çok hızlı bir şekilde sızdığını bildirdi. Bu yüksek hızın, savunma mekanizmalarının tespit edip yanıt vermesini zorlaştırdığı belirtildi. Benzer bir yapay zeka yazılımının, zayıf güvenliği ve iki aşamalı kimlik doğrulaması bulunmayan Güney Kore'nin finans sistemlerine yönelik yakınlardaki bir ihlalde de kullanıldığı ifade edildi. ConnectWise, bulut yedekleme sistemine erişimi askıya aldığını, sızıntıyı araştırdığını ve servisi eski haline getirmek için çalıştığını duyurdu.