Hackers chinos usaron IA para entrar a 2.250 empresas vía ConnectWise

Un grupo de hackers alineado con el Estado chino vulneró el servicio de copias de seguridad en la nube de ConnectWise, una de las mayores empresas de gestión y acceso remoto a sistemas informáticos, y desde allí apuntó contra más de 2.250 organizaciones de todo el mundo. Así lo reveló este miércoles Microsoft, que atribuyó la operación al grupo que identifica como Storm-0940, activo desde 2021.

Los atacantes robaron las credenciales de aplicación que conectan a ConnectWise con sus clientes corporativos, lo que les permitió entrar a los entornos de Microsoft de esas empresas como si fueran usuarios autorizados y acceder a correos y archivos. Entre los sectores afectados figuran defensa, energía, finanzas, gobierno, manufactura y tecnología.

La rapidez del ataque se explica por el uso de agentes de inteligencia artificial. Desde septiembre, el grupo empleó ARTEX, un sistema de código abierto concebido para poner a prueba defensas informáticas, que llegó a lanzar cerca de 2.900 intentos de acceso por minuto. Entre el 10 y el 14 de octubre, Microsoft registró más de 151.000 inicios de sesión fallidos, con el pico el 11 de octubre, y en varios casos los intrusos obtuvieron acceso privilegiado en menos de tres horas.

Una vez dentro, los agentes modificaron credenciales de otras aplicaciones e intentaron cambiar los permisos de identidades y grupos con privilegios elevados. Esa velocidad, según Microsoft, dejó a los equipos de seguridad con muy poco margen para detectar el ataque y responder.

ConnectWise suspendió el 17 de octubre sus servicios Cloud Backup, Cloud Management y SaaS Security para contener la intrusión, abrió una investigación y el 21 de octubre comenzó a restablecerlos de forma gradual, un proceso que según la empresa tomará todavía varios días.