Tin Tặc Trung Quốc Theo Dõi 2.250 Tổ Chức Sau Vụ ConnectWise

Theo Microsoft, nhóm này lấy được thông tin đăng nhập ứng dụng dùng để nối dữ liệu giữa ConnectWise và khách hàng doanh nghiệp của công ty. Những khách hàng này dựa vào dịch vụ cloud để sao lưu dữ liệu công ty của họ.

Nhờ số thông tin đăng nhập đó, tin tặc có thể đăng nhập vào môi trường do Microsoft lưu trữ như một người dùng được cấp quyền. Từ đó, họ có thể vào thư điện tử và các tập tin khác.

Microsoft cho biết nhóm tin tặc đã dùng agent AI để xâm nhập nhanh vào khoảng 2.250 tổ chức, với gần 3.000 lần thử đăng nhập mỗi phút. Microsoft nói tốc độ này khiến bên phòng thủ có rất ít thời gian để phát hiện và phản ứng.

Microsoft nói tốc độ của các vụ tấn công hàng loạt gắn với ARTEX, một khung AI mã nguồn mở hoạt động cùng model AI để kiểm tra sức chịu đựng của các hệ thống phòng thủ mạng. Cùng phần mềm AI này cũng đã được dùng trong một vụ xâm nhập gần đây vào các hệ thống tài chính của Hàn Quốc, nơi nhiều hệ thống có an ninh yếu và không có xác thực nhiều lớp.

ConnectWise nói công ty đã tạm dừng quyền truy cập vào hệ thống sao lưu cloud và đang điều tra vụ xâm nhập. Tính đến thứ Năm, công ty cho biết đang khôi phục dịch vụ.