📌 Microsoft возлагает вину за взлом ConnectWise на китайского хакера, который использовал агентов искусственного интеллекта для быстрого взлома тысяч своих клиентов.
Брокерский счёт с бонусом до 5 000 ₽ новым клиентам
Открыть брокерский счётПартнёрский материал. Мы получаем вознаграждение от партнёров.
📚
Кибератаки со стороны китайских хакеров стали частым явлением в последние годы, особенно в отношении технологических компаний и финансовых систем. Китай активно использует ИИ для тестирования киберзащиты и проведения атак, что делает их более сложными для обнаружения. Ранее аналогичные методы применялись при взломе финансовых систем Южной Кореи.
🧠
Атака стала возможной из-за уязвимостей в системе ConnectWise и отсутствия многофакторной аутентификации у многих клиентов. Использование ИИ-агентов, таких как ARTEX, позволило хакерам проводить 3 000 попыток входа в минуту, что затрудняет обнаружение атаки. Основными жертвами стали компании, использующие облачные сервисы для резервного копирования данных.
Когда ИИ-инструменты тестировщиков стали оружием хакеров: массовый взлом через американского IT-гиганта В США разворачивается цепная кибератака беспрецедентного масштаба. Китайские хакеры, связанные с государством, взломали облачный сервис резервного копирования ConnectWise. Эта американская компания обеспечивает удалённый доступ и управление IT-инфраструктурой для тысяч корпораций по всему миру. Одного успешного проникновения хватило, чтобы злоумышленники получили доступ к данным 2 250 организаций.
Это не просто очередной инцидент. Перед нами момент, когда инструмент защиты превратился в оружие. Пять лет назад ИИ-фреймворки вроде ARTEX использовались исключительно для тестирования безопасности: имитировали атаки, выявляли уязвимости, тренировали команды на быстрый ответ. Теперь тот же код работает на тёмную сторону. Хакеры перепрограммировали открытый ARTEX — вместо поиска дыр для их устранения система научилась их эксплуатировать. Три тысячи попыток входа в минуту. Защита не успевает среагировать.
Недавно ARTEX применяли для атак на финансовые системы Южной Кореи. Там, как и в случае с ConnectWise, многие компании пренебрегали многофакторной аутентификацией — элементарной мерой, блокирующей большинство подобных угроз. Атака на ConnectWise поражает простотой. Хакеры проникли в облачный сервис резервного копирования и похитили технические ключи — не пароли пользователей, а учётные данные приложений. С таким ключом злоумышленник получает доступ к IT-инфраструктуре клиента как легальный пользователь.
Письма, документы, переписка — всё открыто. ConnectWise приостановила работу сервиса и расследует инцидент. Российские компании почти не используют ConnectWise, но угроза актуальна и для них. ARTEX — открытый инструмент, доступный всем. Отечественные облачные сервисы резервного копирования и удалённого управления часто не включают многофакторную аутентификацию по умолчанию, оставляя лазейку для аналогичных атак. Раньше масштаб кибератак зависел от числа хакеров в группе.
Теперь один оператор с ИИ-агентом обрабатывает тысячи целей в минуту. Скорость стала ключевым фактором — традиционные системы защиты, рассчитанные на человеческое время реакции, безнадёжно отстают. Меняется сама экономика кибербезопасности. Разрыв между стоимостью атаки и защиты сокращается не в пользу обороняющихся. Компаниям придётся либо автоматизировать реагирование, либо смириться с постоянным риском взлома.
В ближайшее время регуляторы США и ЕС ужесточат требования к многофакторной аутентификации для критической IT-инфраструктуры. Открытые ИИ-фреймворки для тестирования безопасности ждёт давление: либо лицензирование, либо обязательная верификация пользователей. Российским компаниям стоит проверить своих IT-подрядчиков. Если они не требуют многофакторной аутентификации — это не удобство, а угроза. Современные атаки работают на скоростях, не оставляющих времени на исправления постфактум.
Читайте также
Читайте нас там, где удобно вам
Получайте такие новости первым
Нейросеть-анализатор собирает, сопоставляет и анализирует новости каждые 15 минут — в одну понятную картину. Читаем, обсуждаем, делимся мнениями.
Вступить в TelegramБесплатно · Без спама · Отписка в 1 клик
Комментарии
Оставить комментарий