Microsoft сообщила о кибератаках на сотни организаций с использованием ИИ через ConnectWise
ЕРЕВАН, 22 октября. /АРКА/. Хакерская группировка Storm-0940, которую Microsoft связывает с Китаем, использовала инструмент на базе искусственного интеллекта ARTEX для проведения кибератак на сотни организаций по всему миру. В рамках этой кампании злоумышленники получили несанкционированный доступ к облачным приложениям компании ConnectWise, сообщается в исследовании Microsoft Security от 21 октября.
По данным Microsoft, атаки проводились как минимум с сентября 2026 года и были направлены на организации аэрокосмической и оборонной промышленности, энергетики, финансового сектора, государственного управления, автомобилестроения, химической промышленности, производства полупроводников, IT и других отраслей.
Для автоматизации атак группировка применяла ARTEX — инструмент с открытым исходным кодом, позволяющий использовать модели искусственного интеллекта для поиска уязвимостей, разведки информационных систем и выполнения других операций по тестированию безопасности.
Microsoft установила, что в ходе отдельных атак злоумышленникам удавалось получить привилегированный доступ к облачной инфраструктуре организаций менее чем за три часа. При этом большинство попыток проникновения оказались безуспешными.
В рамках атаки на ConnectWise Cloud Backup злоумышленники использовали скомпрометированные учетные данные приложений для попыток доступа к клиентским средам Microsoft 365. Согласно исследованию Microsoft, интенсивность автоматизированных попыток входа достигала 2,9 тыс. в минуту, а атаки затронули более 2,25 тыс. клиентских сред.
Компания ConnectWise подтвердила несанкционированный доступ к учетным данным приложений своего облачного сервиса резервного копирования. В качестве защитной меры компания приостановила работу затронутых подключений и начала поэтапное восстановление сервисов.
Согласно обновлению ConnectWise от 22 октября, зашифрованные архивы резервных копий остаются изолированными и сохраненными. Компания не обнаружила признаков их компрометации. Вместе с тем клиентам рекомендовано самостоятельно проверить среды Microsoft 365 на предмет возможных несанкционированных изменений и сохранения доступа злоумышленников.
Microsoft подчеркивает, что факт успешной аутентификации в клиентской среде сам по себе не свидетельствует о получении доступа к пользовательским данным или их похищении.
Как сообщает Reuters, посольство Китая в Вашингтоне отвергло обвинения, заявив, что Китай выступает против хакерской деятельности и борется с ней в соответствии с законодательством. Дипломатическое представительство также выступило против обвинений в адрес страны под предлогом вопросов кибербезопасности.