Microsoft vincula la brecha de ConnectWise con el espionaje a 2.250 organizaciones

Microsoft afirma que hackers vinculados a China usaron credenciales robadas del servicio de copias de seguridad en la nube de ConnectWise para acceder a entornos de clientes y espiar a organizaciones.

Según investigadores de seguridad de Microsoft, los atacantes vulneraron el servicio y robaron credenciales de aplicaciones utilizadas para conectar ConnectWise con sus clientes empresariales. Esas credenciales permitieron a los hackers acceder a los entornos de los clientes alojados en Microsoft como si fueran usuarios autorizados, incluidos sus correos electrónicos y otros archivos.

Microsoft afirma que los hackers apuntaron a unas 2.250 organizaciones y realizaron casi 3.000 intentos de inicio de sesión por minuto. La compañía atribuyó esa velocidad al uso de agentes de IA y dijo que dejó a los equipos defensivos “poco tiempo para detectar y responder”. Microsoft identificó el software como ARTEX, un marco de código abierto que trabaja con modelos de IA para someter a pruebas de estrés las defensas cibernéticas.

Según el artículo de origen, el mismo software de IA se utilizó en una intrusión reciente en los sistemas financieros de Corea del Sur. Muchos de esos sistemas tenían una seguridad débil y carecían de autenticación multifactor.

ConnectWise dijo que había pausado el acceso a su sistema de copias de seguridad en la nube y que investigaba la brecha. A fecha del jueves, la compañía afirmó que trabajaba para restablecer el servicio.