tech
Microsoft atribui ataque global contra ConnectWise a hackers chineses
Microsoft atribui ataque com IA contra a ConnectWise ao grupo Storm-0940, alinhado ao Estado chinês.
Archived — last updated
Pontos principais
- A Microsoft afirma que o grupo Storm-0940 usou inteligência artificial para acelerar a campanha contra centenas de organizações.
- A Huntress identificou autenticações bem-sucedidas em mais de 300 ambientes de sua amostra e alterações para manter acesso em dois casos.
- A ConnectWise reconheceu o comprometimento de credenciais associadas ao Cloud Backup e realiza a recuperação gradual dos serviços.
Por que importa. O uso de IA para acelerar ataques cibernéticos e a exploração de credenciais de fornecedores podem comprometer a segurança de centenas de ambientes corporativos.
A Microsoft atribuiu ao grupo Storm-0940, que considera alinhado ao Estado chinês, um ataque com IA contra a ConnectWise. Segundo a empresa, houve tentativas de entrada em mais de 2.250 ambientes corporativos usando credenciais de aplicativos. A embaixada da China em Washington rejeitou as acusações, afirmando que o país combate ataques cibernéticos.
Latest updates
Microsoft atribui ataque global contra ConnectWise a hackers chineses
A Microsoft identificou que o grupo Storm-0940 utilizou IA para coordenar ataques contra a infraestrutura da ConnectWise. Foram registradas tentativas de entrada em 2.250 ambientes corporativos, com a empresa Huntress confirmando autenticações bem-sucedidas em mais de 300 casos. Em dois incidentes analisados, os hackers alteraram configurações para garantir acesso persistente. A ConnectWise trabalha na recuperação gradual dos serviços afetados.
Sources
AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.