ConnectWise失守 AI狂扫2250家企业
报价宝综合消息ConnectWise失守 AI狂扫2250家企业
糟糕的网络安全周还在继续。IT管理与远程访问巨头ConnectWise遭黑客入侵之后，数千家公司被发现遭到中国黑客的监视，微软安全研究人员将幕后组织归因为国家背景黑客团体。
按照微软的说法，这批黑客攻破了ConnectWise的云备份服务，窃取了用于在公司与企业客户之间建立数据链路的应用凭据。大量企业依靠这项云服务备份自己的公司数据。
凭据到手，黑客就能以授权用户的身份登录客户的微软托管环境，读取对方的电子邮件和其他文件，几乎不留痕迹。
微软统计，黑客借助AI代理高速作业，总共攻入了约2250家组织，登录尝试的速率接近每分钟3000次。微软表示，这种速度让防御方几乎没有时间检测和响应。
大规模攻击的提速被归因于开源AI框架ARTEX——它能配合AI模型对网络防御做压力测试。同一套软件近期还被用于入侵韩国的金融系统，其中不少机构安全薄弱、缺少多因素认证。
ConnectWise表示，已暂停云备份系统的访问并展开调查。截至周四，公司仍在努力恢复这项服务。
编译自 TechCrunch，原标题：“Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise”
