Microsoft kopplar ConnectWise-intrånget till spionage mot 2 250 organisationer

Microsoft uppger att Kinaanknutna hackare använde stulna inloggningsuppgifter från ConnectWise molnbaserade säkerhetskopieringstjänst för att komma åt kundmiljöer och spionera på organisationer.

Enligt säkerhetsforskare på Microsoft tog angriparna sig in i tjänsten och stal programinloggningsuppgifter som används för att koppla ConnectWise till företagskunder. Uppgifterna gjorde det möjligt för hackarna att komma åt kundernas Microsoft-värdmiljöer som behöriga användare, inklusive deras e-post och andra filer.

Microsoft uppger att hackarna riktade in sig på omkring 2 250 organisationer och gjorde nästan 3 000 inloggningsförsök per minut. Företaget kopplade hastigheten till AI-agenter och sade att försvararna därmed fick ”lite tid att upptäcka och agera”. Microsoft identifierade programvaran som ARTEX, ett ramverk med öppen källkod som använder AI-modeller för att stresstesta cyberförsvar.

Enligt källartikeln användes samma AI-programvara vid ett nyligt intrång i Sydkoreas finansiella system. Många av systemen hade svag säkerhet och saknade flerfaktorsautentisering.

ConnectWise sade att företaget hade pausat åtkomsten till sin molnbaserade säkerhetskopieringstjänst och utredde intrånget. På torsdagen uppgav företaget att arbetet med att återställa tjänsten pågick.