هفته بدِ امنیت سایبری برای هزاران شرکت دیگر هم بدتر شد؛ شرکت‌هایی که پس از نفوذ به ConnectWise، غول مدیریت فناوری اطلاعات و دسترسی از راه دور، هدف جاسوسی هکرهای چینی قرار گرفتند.

پژوهشگران امنیتی مایکروسافت می‌گویند هکرهای همسو با دولت چین به سرویس پشتیبان‌گیری ابری ConnectWise نفوذ کردند و اعتبارنامه‌های برنامه‌ای را به سرقت بردند که برای برقراری ارتباط داده‌ای میان ConnectWise و مشتریان سازمانی آن استفاده می‌شوند. این مشتریان برای تهیه نسخه پشتیبان از داده‌های شرکتشان به سرویس ابری متکی هستند.

هکرها با سرقت این اعتبارنامه‌ها می‌توانستند طوری وارد محیط میزبانی‌شده در Microsoft مشتریان شوند که انگار کاربری مجاز هستند و به ایمیل‌ها و فایل‌های دیگر آن‌ها دسترسی پیدا کنند.

به گفته مایکروسافت، هکرها از عامل‌های هوش مصنوعی برای نفوذ سریع به حدود ۲٬۲۵۰ سازمان استفاده کردند و در هر دقیقه نزدیک به ۳٬۰۰۰ بار برای ورود تلاش کردند. مایکروسافت گفت این سرعت، «زمان اندکی برای شناسایی و واکنش» در اختیار مدافعان می‌گذارد.

سرعت این حمله‌های گسترده را به استفاده از عامل‌های هوش مصنوعی نسبت داده‌اند؛ به‌طور مشخص ARTEX، چارچوبی متن‌باز برای هوش مصنوعی که با مدل‌های هوش مصنوعی کار می‌کند تا تاب‌آوری دفاع‌های سایبری را آزمایش کند. همین نرم‌افزار هوش مصنوعی در نفوذ اخیر به سامانه‌های مالی کره جنوبی نیز به کار رفته بود؛ بسیاری از این سامانه‌ها امنیت ضعیفی داشتند و از احراز هویت چندعاملی بی‌بهره بودند.

ConnectWise اعلام کرد دسترسی به سامانه پشتیبان‌گیری ابری خود را متوقف کرده و در حال بررسی این نفوذ است. این شرکت روز پنجشنبه گفت برای بازگرداندن سرویس تلاش می‌کند.