中国のハッカーがIT大手ConnectWiseに侵入後、数千社を監視
概要
マイクロソフトのセキュリティ研究者によると、中国政府に関連するハッカーがConnectWiseのクラウドバックアップサービスに侵入し、ConnectWiseとその企業顧客を結ぶアプリケーション資格情報を盗み出した。これにより、ハッカーは正規ユーザーとして顧客のマイクロソフトホスト環境にログインし、メールやファイルにアクセスできた。ハッカーはAIエージェント、特にARTEXを使用して、約2,250の組織に急速に侵入し、毎分約3,000回のサインインを試みた。マイクロソフトは、この速度では防御側が検知して対応する時間がほとんどないと指摘した。同じAIソフトウェアは、多要素認証を欠いていた韓国の金融システムへの最近の侵害にも使用された。ConnectWiseはクラウドバックアップシステムへのアクセスを一時停止し、調査とサービスの復旧を進めている。
(出典：TechCrunch)