微软称中国关联黑客借 ConnectWise 漏洞窥探数千家企业
Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise
微软安全研究人员称，与中国政府关联的黑客攻破 ConnectWise 的云备份服务，窃取用于建立数据链路的应用程序凭据，从而能以授权用户身份登录客户的 Microsoft 托管环境，访问邮件和其他文件。黑客使用 AI 智能体以每分钟近 3000 次登录尝试的速度入侵约 2250 家机构，微软称这一速度让防御方几乎没有时间检测和响应。所用 AI 框架为开源的压力测试框架 ARTEX，该框架此前也被用于韩国金融系统遭入侵事件。ConnectWise 表示已暂停云备份系统访问并展开调查，截至周四正在恢复服务。
推荐理由
精选AI 评分 78
微软披露的攻击细节显示，AI 智能体把撞库速度推到每分钟近 3000 次登录尝试，为防御方留下的响应窗口被大幅压缩。
主题
正文 · AI 翻译
对数千家更多公司来说，网络安全糟糕的一周变得更加糟糕，这些公司在IT管理和远程访问巨头ConnectWise遭入侵后，被中国黑客监视。
微软的安全研究人员表示，与中国政府结盟的黑客闯入了ConnectWise的云备份服务，并窃取了用于在ConnectWise与其企业客户之间建立数据链接的应用程序凭据，这些客户依赖该云服务备份其公司数据。
通过窃取凭据，黑客可以像授权用户一样登录客户由微软托管的环境，并访问其电子邮件和其他文件。
据微软称，黑客使用AI代理以每分钟近3000次尝试登录的速度，迅速入侵了约2250个组织。微软表示，这种速度让防御者“几乎没有时间检测和响应”。
大规模黑客攻击的速度被归因于使用了AI代理，特别是ARTEX，这是一个开源AI框架，可与AI模型配合对网络防御进行压力测试。同一AI软件还被用于最近对韩国金融系统的入侵，其中许多系统安全性薄弱且缺乏多因素认证。
ConnectWise表示，已暂停对其云备份系统的访问，并正在调查此次入侵。截至周四，该公司表示正在努力恢复该服务。