бизнес
Microsoft: взлом ConnectWise устроили хакеры, связанные с Китаем
Атака на IT-гиганта ConnectWise затронула тысячи клиентов. Microsoft связывает взлом с китайскими хакерами, использовавшими ИИ-агентов.
Компания Microsoft возложила ответственность за взлом ConnectWise на хакерскую группировку, связанную с Китаем. Об этом сообщает TechCrunch со ссылкой на выводы корпорации.
Речь идёт о происшествии с американским поставщиком программного обеспечения для удалённого доступа и управления IT-инфраструктурой. Злоумышленники получили доступ к системам ConnectWise, а через них — к данным тысяч компаний-клиентов, которым поставщик обслуживает рабочие станции и серверы.
Необычная деталь атаки — применение ИИ-агентов. По данным Microsoft, хакеры использовали автономные программные агенты, чтобы ускорить взлом и масштабировать его на большое число заказчиков ConnectWise. Это позволило им быстро проникнуть в сети тысяч компаний и вести там наблюдение.
Инцидент демонстрирует сдвиг в тактике хакерских групп: искусственный интеллект применяется не только для фишинговых писем, но и для автоматизации самих этапов вторжения. Чем больше инфраструктуры сосредоточено у одного поставщика, тем дороже обходится один успешный взлом — через ConnectWise скомпрометирована целая цепочка зависимых компаний.
ConnectWise и Microsoft не раскрыли перечень пострадавших организаций и объём украденных данных. Детали расследования, включая точные сроки проникновения, также пока не опубликованы.