Hackers chinos espiaron a miles de empresas tras vulnerar al gigante de TI ConnectWise

El material recibido es una nota breve (sección «In Brief») de TechCrunch, no un análisis extenso, por lo que este resumen es corto y se limita a lo que el texto cuenta.

Según el artículo, hackers alineados con el Estado chino lograron entrar en el servicio de copia de seguridad en la nube de ConnectWise, empresa de gestión de TI y acceso remoto. Los investigadores de seguridad de Microsoft indican que los atacantes robaron credenciales de aplicación. Estas credenciales se utilizan para establecer los enlaces de datos entre ConnectWise y sus clientes corporativos, que dependen de ese servicio para respaldar sus datos.

Con esas credenciales, los atacantes podían iniciar sesión en el entorno alojado en Microsoft de cada cliente como si fueran usuarios autorizados, y acceder así a correos electrónicos y otros archivos.

Microsoft afirma que los atacantes utilizaron agentes de IA para vulnerar con rapidez a unas 2.250 organizaciones, con un ritmo de casi 3.000 intentos de inicio de sesión por minuto. Según Microsoft, esa velocidad deja a los defensores «poco tiempo para detectar y responder».

El artículo atribuye esa rapidez al uso de ARTEX, un marco de IA de código abierto que trabaja con modelos de IA para poner a prueba las defensas informáticas. Según el texto, el mismo software se empleó en un reciente ataque a los sistemas financieros de Corea del Sur, muchos de los cuales tenían una seguridad débil y carecían de autenticación multifactor.

ConnectWise ha pausado el acceso a su sistema de copias de seguridad en la nube y está investigando la brecha. Según el artículo, el jueves la compañía trabajaba en restablecer el servicio.

El texto no ofrece más detalles, como la identidad del grupo atacante, la fecha del acceso inicial o el tipo de datos sustraídos.