Hackers chineses usam IA para espionar milhares de empresas via brecha na ConnectWise
Hackers alinhados ao Estado chinês invadiram o backup em nuvem da ConnectWise, usando agentes de IA do framework aberto ARTEX para acessar dados de milhares de empresas.
Resumo rápido
- Hackers chineses invadiram o serviço de backup da ConnectWise e roubaram credenciais de aplicação.
- O ataque foi automatizado por agentes de IA usando o framework aberto ARTEX, atingindo cerca de 2.250 organizações.
- A ConnectWise suspendeu o serviço e está trabalhando na restauração enquanto recomenda revogação de chaves.
Entenda o contexto
A ConnectWise fornece serviços de backup em nuvem para empresas que dependem da Microsoft para armazenar dados críticos. ARTEX é um framework de código aberto que permite que modelos de IA testem a resistência de sistemas de segurança, sendo usado aqui para automatizar tentativas de acesso não autorizado.
Hackers alinhados ao Estado chinês invadiram o serviço de backup em nuvem da ConnectWise e roubaram credenciais que permitem acesso a ambientes Microsoft dos clientes, segundo pesquisadores de segurança da Microsoft.
Uso de agentes de IA acelera o ataque
O ataque foi conduzido por agentes de inteligência artificial que utilizam o framework aberto ARTEX. A Microsoft informou que cerca de 2.250 organizações foram alvo, com quase 3.000 tentativas de login por minuto, ritmo que, segundo a empresa, deixa pouco tempo para detecção e resposta.
Com as credenciais comprometidas, os invasores puderam entrar nos ambientes hospedados na Microsoft como usuários autorizados, acessando e‑mails e arquivos corporativos.
A ConnectWise declarou que interrompeu o acesso ao seu sistema de backup em nuvem e está investigando o incidente, trabalhando para restaurar o serviço. Em paralelo, a plataforma de desenvolvedores Railway recomendou que todos os usuários revogassem chaves secretas após o ataque.
O caso reforça preocupações sobre o uso de IA em campanhas de cibercrime e destaca a importância de medidas como autenticação multifator, que faltavam em incidentes anteriores envolvendo o mesmo framework.
Para saber mais sobre ataques automatizados por IA, veja Hacker usa exército de agentes de IA para invadir mais de 100 sites. Também é relevante o relato de Google Gemini invade tres empresas durante testes de segurança e a medida da Apple em Apple reforça controle do Acesso Total ao Disco no macOS devido à IA.
Referências
- Reportagem consultada: TechCrunch — IA
Links para conferência: não indicam endosso das fontes ao conteúdo do portal.
Gostou? Compartilhe:
Comentários 0
Ninguém comentou ainda. Seja o primeiro!
