Pesquisadores de segurança da Microsoft identificaram um ataque coordenado por hackers alinhados à China contra a ConnectWise, gigante de gerenciamento de TI e acesso remoto. O incidente comprometeu o serviço de backup em nuvem da empresa e afetou aproximadamente 2.250 organizações.
Os atacantes conseguiram roubar credenciais de aplicação utilizadas para estabelecer links de dados entre a ConnectWise e seus clientes corporativos. Com essas credenciais, os hackers acessaram ambientes hospedados na Microsoft como se fossem usuários autorizados, obtendo potencial acesso a e-mails e arquivos das empresas afetadas.
A velocidade do ataque foi extraordinária: os hackers executaram quase 3.000 tentativas de login por minuto, deixando os defensores com pouco tempo para detectar e responder à invasão. Essa rapidez foi possível através do uso de agentes de inteligência artificial, especificamente o framework ARTEX, um software de código aberto que trabalha com modelos de IA para testes de stress em defesas cibernéticas.
O mesmo framework ARTEX foi utilizado em um ataque recente contra os sistemas financeiros da Coreia do Sul, onde muitas instituições apresentavam segurança fraca e careciam de autenticação multifator. O incidente sul-coreano demonstra como ferramentas de IA estão evoluindo para fins de exploração cibernética em larga escala.
A ConnectWise pausou imediatamente o acesso ao seu sistema de backup em nuvem e iniciou uma investigação. Até quinta-feira, 22 de outubro, a empresa trabalhava na restauração do serviço aos seus clientes. O incidente destaca vulnerabilidades críticas em infraestruturas de backup baseadas em nuvem e a crescente sofisticação dos ataques automatizados por inteligência artificial.
