Um grupo de hackers ligado à China usou uma ferramenta de teste de penetração impulsionada por IA para comprometer a empresa de serviços de TI ConnectWise como parte de um que tinha como alvo centenas, de organizações globalmente, disse a Microsoft na quarta-feira.
A ConnectWise não respondeu imediatamente a um pedido de comentário sobre as conclusões da Microsoft, embora um Enunciado, publicada no site da empresa em 16 de outubro, dizia que estava “investigando tentativas recentes de acesso não autorizado associadas ao ambiente de Backup na Nuvem ConnectWise.”
A Embaixada da China em Washington não respondeu imediatamente a um pedido de comentário. Pequim regularmente nega ter realizado ou tolerado roubo de dados habilitado por cibersegurança.
Os hackers, que a Microsoft rastreia como Storm-0940, usaram um framework de testes de penetração de código aberto chamado ARTEX para executar a campanha, disse a Microsoft.
Existem múltiplas ferramentas usadas para realizar testes de penetração, uma forma legítima de teste da segurança de redes ou serviços. O ARTEX permite que usuários usem qualquer modelo de IA para automatizar uma variedade de tarefas de testes de penetração e pode ser configurado para executar tarefas autônomas, incluindo reconhecimento e exfiltração de dados, disse a Microsoft.
O ataque teve como alvo organizações de diversos setores, incluindo aeroespacial, defesa, automotivo, química, energia, serviços financeiros, governo, jurídico, manufatura, mídia, militares, semicondutores, software, tecnologia, think tanks e organizações sem fins lucrativos, disse a Microsoft.
Embora a maioria dos alvos não tenha sido bem-sucedida, a Microsoft afirmou, o Storm-0940 alcançou persistência privilegiada em nuvem — ou acesso de alto nível que poderia continuar mesmo após esforços de limpeza — em muitas organizações em pouco tempo.
