Microsoft: свързани с Китай хакери атакуваха с ИИ над 2250 наематели на Microsoft 365

Microsoft държи свързаната с китайската държава група Storm-0940 отговорна за неотдавнашната атака по веригата на доставки срещу клиенти на ИТ доставчика ConnectWise. Според анализа на Microsoft нападателите са използвали ARTEX – инструмент с отворен код за тестове за проникване, в който няколко ИИ агента на базата на големи езикови модели изпълняват атаки почти самостоятелно – от разузнаването до извличането на данни. По данни на Microsoft Storm-0940 е използвала инструмента от началото на септември срещу стотици организации.

След като поеха контрола над идентичностите на няколко облачни приложения на ConnectWise, нападателите използваха съществуващото им доверие, за да влизат в средите на клиентите – без интерактивно влизане на потребител. Според Microsoft управляваните от ИИ опити за вход са достигнали над 2250 наематели на Microsoft 365 с до 2900 опита в минута – „темпо, което оставя на защитниците малко време да открият и да реагират“. В някои случаи до привилегирован достъп до облачната инфраструктура са минали по-малко от три часа.

Повечето опити са неуспешни; колко клиенти реално са компрометирани, Microsoft не каза. Засегнати са сред другото авиокосмическата индустрия, енергетиката, финансовите услуги, държавните институции и полупроводниковият сектор. Според концерна дейността не се дължи на уязвимост в продукти на Microsoft. ConnectWise временно спря услугите си и ги възстановява постепенно.