Çinli bağlantılı hackerlar ConnectWise'ı ele geçirip binlerce şirketin Microsoft ortamına girdi

Microsoft'un araştırmacılarına göre saldırganlar, ConnectWise'ın bulut yedekleme hizmetinden müşteri bağlantı kimlik bilgilerini çalarak yaklaşık 2.250 kuruluşun e-postalarına ve dosyalarına erişti.

Microsoft'un araştırmacıları, Çin devletiyle bağlantılı olduğu değerlendirilen hackerların BT yönetim firması ConnectWise'ın bulut yedekleme hizmetine sızdığını ve ConnectWise'ı kurumsal müşterilerine bağlayan uygulama kimlik bilgilerini ele geçirdiğini bildirdi. Bu kimlik bilgileriyle saldırganlar, müşterilerin Microsoft'ta barındırılan ortamlarına yetkili kullanıcılarmış gibi giriş yapabildi ve e-postalara ile dosyalara ulaşabildi.

Microsoft, kampanyanın yaklaşık 2.250 kuruluşa ulaştığını ve dakikada neredeyse 3.000 oturum açma denemesi yapıldığını açıkladı. Şirket bu hızı yapay zekâ ajanlarına bağlıyor ve bunun savunucuların tepki vermek için çok az zamanı olduğu anlamına geldiğini söylüyor.

Analizde adı geçen araç ARTEX; yapay zekâ modellerini siber savunma stres testleriyle birleştiren açık kaynaklı bir çerçeve. Aynı yazılımın Güney Kore'nin finans sistemlerine yakın zamanda yapılan bir saldırıda da kullanıldığı bildirildi.

ConnectWise, bulut yedekleme sistemine erişimi durdurdu ve ihlali soruşturuyor. Şirket perşembe günü itibarıyla hizmeti geri getirmek için çalıştığını açıkladı.