Chińscy hakerzy włamali się do ConnectWise za pomocą AI

Chińscy hakerzy, wykorzystując lukę w infrastrukturze IT giganta ConnectWise, szpiegowali tysiące firm na całym świecie — ujawnili badacze bezpieczeństwa z Microsoftu. Atak, przeprowadzony przez grupę powiązaną z chińskimi władzami państwowymi, dotknął kolejną firmę z branży zarządzania IT i zdalnego dostępu, pogłębiając i tak już trudny tydzień dla cyberbezpieczeństwa.

Według ustaleń Microsoftu hakerzy włamali się do usługi kopii zapasowych w chmurze ConnectWise i wykradli poświadczenia aplikacji, które służą do nawiązywania połączeń danych między ConnectWise a jego korporacyjnymi klientami. To właśnie ci klienci korzystają z usługi chmurowej do backupowania danych swoich firm.

Kluczowe wnioski

• Chińscy hakerzy powiązani z państwem wykradli poświadczenia aplikacji z usługi backupu w chmurze ConnectWise, co pozwoliło im logować się do środowisk klientów hostowanych przez Microsoft jako autoryzowani użytkownicy.
• Atak objął około 2 250 organizacji, a hakerzy przeprowadzali niemal 3 000 prób logowania na minutę.
• Microsoft przypisuje tę prędkość wykorzystaniu agentów AI — konkretnie otwartoźródłowego frameworka ARTEX, służącego normalnie do testowania odporności systemów obronnych.
• To samo narzędzie AI zostało wcześniej użyte w ataku na systemy finansowe Korei Południowej, gdzie zabezpieczenia były słabe i brakowało uwierzytelniania wieloskładnikowego.
• ConnectWise wstrzymał dostęp do usługi backupu w chmurze i prowadzi śledztwo; w czwartek firma informowała, że pracuje nad przywróceniem usługi.

Jak doszło do przejęcia tysięcy kont

Mechanizm ataku opierał się na kradzieży poświadczeń aplikacji wykorzystywanych do łączenia ConnectWise z systemami jego klientów. Dzięki tym danym uwierzytelniającym hakerzy mogli wejść do środowiska Microsoft danej firmy tak, jakby byli jej legalnym, autoryzowanym pracownikiem — a stąd już prosta droga do skrzynek e-mail i innych plików przechowywanych w chmurze.

Skala operacji była uderzająca: Microsoft wskazuje na niemal 2 250 zaatakowanych organizacji oraz tempo prób logowania sięgające blisko 3 000 na minutę. Jak podkreśla firma, taka szybkość „daje obrońcom bardzo mało czasu na wykrycie i reakcję”. To właśnie tempo ataku było główną cechą odróżniającą go od typowych kampanii włamaniowych — i kluczowym dowodem wskazującym na automatyzację procesu przy użyciu sztucznej inteligencji.

ARTEX, czyli AI jako broń ofensywna

Za błyskawicznym tempem ataku stoi, według Microsoftu, ARTEX — otwartoźródłowy framework AI, który w założeniu współpracuje z modelami sztucznej inteligencji do stres-testowania zabezpieczeń cybernetycznych. Narzędzie stworzone pierwotnie jako element defensywnego testowania odporności systemów zostało w tym przypadku wykorzystane ofensywnie, do masowego i zautomatyzowanego przejmowania dostępów.

To nie pierwszy raz, gdy to samo oprogramowanie pojawia się w kontekście włamań na dużą skalę. Microsoft zwraca uwagę, że ARTEX był również wykorzystany podczas niedawnego kompromitowania systemów finansowych w Korei Południowej, gdzie wiele instytucji miało słabe zabezpieczenia i nie stosowało uwierzytelniania wieloskładnikowego. Oba incydenty łączy wzorzec: atakujący wykorzystują automatyzację opartą na AI, by uderzać w infrastruktury o niedostatecznym poziomie ochrony, maksymalizując liczbę skompromitowanych kont w jak najkrótszym czasie.

Takie wykorzystanie sztucznej inteligencji wpisuje się w szerszy trend, w którym narzędzia AI — także te tworzone z myślą o legalnych celach, jak testowanie odporności infrastruktury — trafiają w ręce grup przestępczych lub powiązanych z państwami i są przekierowywane do działań ofensywnych. Podobne obawy dotyczące nadużywania zaawansowanych modeli pojawiły się już wcześniej, między innymi przy okazji incydentu, w którym model stworzony przez twórców ChatGPT posłużył do kradzieży środków z portfela kryptowalutowego.

Reakcja ConnectWise i konsekwencje dla klientów

ConnectWise, firma specjalizująca się w zarządzaniu IT i zdalnym dostępie, potwierdziła, że wstrzymała dostęp do swojej chmurowej usługi backupu i prowadzi dochodzenie w sprawie naruszenia. Według stanu na czwartek firma pracowała nad przywróceniem usługi do normalnego działania.

Dla tysięcy klientów korporacyjnych, którzy polegają na ConnectWise w zakresie backupu danych, oznacza to konieczność przeglądu własnych zabezpieczeń i weryfikacji, czy ich konta nie zostały naruszone w trakcie trwania ataku. Skala incydentu — ponad 2 200 zaatakowanych organizacji — pokazuje, jak poważne skutki może mieć kompromitacja jednego dostawcy infrastruktury IT, na którym opiera się łańcuch dostępu wielu niepowiązanych ze sobą firm.

Incydent z ConnectWise wpisuje się w szerszą falę problemów cyberbezpieczeństwa odnotowanych w ostatnich dniach, obejmującą m.in. wezwanie platformy deweloperskiej Railway do unieważnienia kluczy tajnych po cyberataku. Sprawa pokazuje, że agenci AI stają się nie tylko narzędziem obrony, ale coraz częściej także bronią ofensywną w rękach grup hakerskich powiązanych z państwami, zdolną do atakowania na niespotykaną wcześniej skalę i z niespotykaną wcześniej prędkością.