Hacker mit Verbindungen zu China haben ConnectWise angegriffen und im Rahmen eines weltweiten Angriffs Hunderte ins Visier genommen, so Microsoft

21. Okt (Reuters) - Eine mit China in Verbindung stehende Hackergruppe nutzte ein KI-gestütztes Penetrationstest-Tool, um das IT-Dienstleistungsunternehmen ConnectWise im Rahmen einer Kampagne anzugreifen, die sich gegen Hunderte von Organisationen weltweit richtete (link), teilte Microsoft am Mittwoch mit.

ConnectWise reagierte nicht sofort auf eine Anfrage nach einer Stellungnahme zu den Schlussfolgerungen von Microsoft, obwohl in einer am 16. Oktober auf der Website des Unternehmens veröffentlichten Erklärung (link) hieß, man „untersuche aktuelle Versuche des unbefugten Zugriffs im Zusammenhang mit der ConnectWise Cloud Backup-Umgebung“.

Die chinesische Botschaft in Washington reagierte nicht sofort auf eine Bitte um Stellungnahme. Peking bestreitet regelmäßig, Cyber-Datendiebstahl zu betreiben oder zu dulden.

Die Hacker, die Microsoft unter dem Namen „Storm-0940“ verfolgt, nutzten laut Microsoft ein Open-Source-Framework für Penetrationstests namens ARTEX, um die Kampagne durchzuführen.

Es gibt zahlreiche Tools zur Durchführung von Penetrationstests, einer Form der legitimen Überprüfung der Sicherheit von Netzwerken oder Diensten. ARTEX ermöglicht es Nutzern, beliebige KI-Modelle zur Automatisierung einer Vielzahl von Penetrationstest-Aufgaben einzusetzen, und kann so konfiguriert werden, dass es autonome Aufgaben wie Aufklärung und Datenexfiltration ausführt, so Microsoft.

Der Angriff richtete sich gegen Organisationen aus einer Vielzahl von Branchen, darunter Luft- und Raumfahrt, Verteidigung, Automobilindustrie, Chemie, Energie, Finanzdienstleistungen, Behörden, Rechtswesen, Fertigung, Medien, Militär, Halbleiterindustrie, Software, Technologie, Thinktanks und gemeinnützige Organisationen, so Microsoft.

Zwar seien die meisten Angriffe nicht erfolgreich gewesen, so Microsoft, doch habe Storm-0940 bei vielen Organisationen innerhalb kurzer Zeit privilegierte Cloud-Persistenz erreicht – also Zugriff auf hoher Ebene, der auch nach Bereinigungsmaßnahmen fortbestehen konnte.

(Als Service bietet die Nachrichtenagentur Reuters eine automatische Übersetzung einiger englischer Artikel in eine Reihe von Sprachen an, darunter auch Deutsch. Da durch eine maschinelle Übersetzung Fehler entstehen können und der notwendige Kontext möglicherweise fehlt, übernimmt Reuters keine Gewähr für die Korrektheit der automatisch übersetzten Texte. Sie werden ausschließlich als Service zur Verfügung gestellt. Reuters lehnt eine Haftung für etwaige Schäden oder Verluste jeglicher Art ab, die aus der Nutzung der automatischen Übersetzungen entstehen.)