Hacker legati alla Cina compromettono ConnectWise, prendono di mira centinaia di organizzazioni a livello globale - Microsoft

21 ottobre (Reuters) - Un gruppo di hacker legato alla Cina ha utilizzato uno strumento di test di penetrazione basato sull'intelligenza artificiale per compromettere la società di servizi IT ConnectWise nell'ambito di una campagna che ha preso di mira centinaia (link) di organizzazioni in tutto il mondo, ha detto Microsoft mercoledì.

ConnectWise non ha risposto immediatamente a una richiesta di commento sulle conclusioni di Microsoft, sebbene una dichiarazione (link) pubblicata sul sito web dell’azienda il 16 ottobre affermasse che si stavano «conducendo indagini sui recenti tentativi di accesso non autorizzato associati all’ambiente ConnectWise Cloud Backup».

L’Ambasciata cinese a Washington non ha risposto immediatamente alla richiesta di commento. Pechino nega regolarmente di condurre o tollerare furti di dati tramite attacchi informatici.

Gli hacker, che Microsoft identifica come Storm-0940, hanno utilizzato un framework open-source per i test di penetrazione chiamato ARTEX per condurre la campagna, ha affermato Microsoft.

Esistono diversi strumenti utilizzati per condurre test di penetrazione, una forma legittima di verifica della sicurezza di reti o servizi. ARTEX consente agli utenti di utilizzare qualsiasi modello di intelligenza artificiale per automatizzare una varietà di attività di test di penetrazione e può essere configurato per eseguire attività autonome, tra cui ricognizione ed esfiltrazione di dati, ha affermato Microsoft.

L’attacco ha preso di mira organizzazioni operanti in un’ampia varietà di settori, tra cui quello aerospaziale, della difesa, automobilistico, chimico, energetico, dei servizi finanziari, governativo, legale, manifatturiero, dei media, militare, dei semiconduttori, del software, tecnologico, dei think tank e delle organizzazioni no profit, ha affermato Microsoft.

Sebbene la maggior parte degli attacchi non abbia avuto esito positivo, ha affermato Microsoft, Storm-0940 è riuscito a ottenere una persistenza privilegiata nel cloud — ovvero un accesso di alto livello in grado di protrarsi anche dopo le operazioni di pulizia — presso numerose organizzazioni in un breve lasso di tempo.

(A beneficio di chi non è di madrelingua inglese, Reuters automatizza la traduzione delle sue storie in una serie di altre lingue. Poiché la traduzione automatica può introdurre errori o non includere il contesto necessario, Reuters non garantisce l'accuratezza del testo tradotto automaticamente, ma fornisce queste traduzioni esclusivamente per la comodità dei suoi lettori. Reuters declina ogni responsabilità per danni o perdite di qualsiasi tipo causati dall'uso della funzione di traduzione completamente automatica.)