Хиймэл оюун ухаанд суурилсан кибер халдлагын улмаас ConnectWise компанийн үүлэн нөөцлөлтийн системд нэвтэрч, хэрэглэгчдийн нууц мэдээллийг хулгайлсан ноцтой зөрчил илэрлээ.
Microsoft-ын аюулгүй байдлын судлаачдын мэдээлснээр, Хятадын төрийн ивээл дор үйл ажиллагаа явуулдаг гэгдэх хакерууд ConnectWise-ийн үүлэн үйлчилгээний системд нэвтэрч, байгууллагуудын өгөгдлийн холболтыг баталгаажуулдаг нэвтрэх эрхийн мэдээллийг хулгайлжээ. Үүний үр дүнд хакерууд Microsoft-ын орчинд ажилладаг хэрэглэгчдийн цахим шуудан болон бусад файлуудад эрх бүхий хэрэглэгчийн дүрээр чөлөөтэй нэвтрэх боломжтой болсон байна.
Халдлага үйлдэхдээ ARTEX хэмээх нээлттэй эхийн хиймэл оюун ухааны тогтолцоог ашигласан нь халдлагын хурдыг эрс нэмэгдүүлжээ. Тодруулбал, хакерууд минутад 3,000 орчим удаа нэвтрэхийг оролдож, нийт 2,250 орчим байгууллагын системд богино хугацаанд халдсан байна. Энэхүү технологи нь өмнө нь Өмнөд Солонгосын санхүүгийн салбарын сул хамгаалалттай системүүдийг онилсон халдлагад ашиглагдаж байжээ.
Microsoft-ын зүгээс хиймэл оюун ухааны ийм хурдацтай халдлага нь хамгаалалтын багуудад хариу арга хэмжээ авах хугацааг маш багасгаж байгааг онцолсон байна. ConnectWise компани одоогоор үүлэн нөөцлөлтийн системийнхээ үйл ажиллагааг түр зогсоож, зөрчлийн шалтгааныг тодруулан, системийг сэргээхээр ажиллаж байна.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
The bad week for cybersecurity just got worse for thousands more companies, who were spied on by Chinese hackers following the breach of IT management and remote access giant ConnectWise.
Security researchers at Microsoft say the China state-aligned hackers broke into ConnectWise’s cloud backup service and stole application credentials that are used to establish data links between ConnectWise and its corporate customers, who rely on the cloud service to backup their company’s data.
By stealing the credentials, the hackers could log in to the customer’s Microsoft-hosted environment as if they were an authorized user and access their emails and other files.
According to Microsoft, the hackers used AI agents to rapidly hack into around 2,250 organizations at a rate of almost 3,000 attempted sign-ins per minute. Microsoft said this speed gives defenders “little time to detect and respond.”
The speed of the mass-hacks were attributed to the use of AI agents, specifically ARTEX, an open-source AI framework that works with AI models to stress-test cyber defenses. The same AI software was used in a recent compromise of South Korea’s financial systems, many of which had weak security and lacked multi-factor authentication.
ConnectWise said it’s paused access to its cloud backup system and is investigating the breach. As of Thursday, the company said it was working on restoring the service.
