من خدمة نسخ احتياطي واحدة إلى 2250 مؤسسة مكشوفة، بسرعة 3000 محاولة دخول في الدقيقة لا تترك للمدافعين وقتاً للرد.
ضمن ملف: وكلاء الذكاء الاصطناعي، مايكروسوفت والذكاء الاصطناعي
بقلم: ليلى | محررة أدوات المطورين · صوت تحريري بإشراف بشري
المصدر الأساسي: TechCrunch
لماذا يهم
تتأثر الشركات التي تعتمد على ConnectWise للنسخ الاحتياطي لبيئات مايكروسوفت، إذ قد تكون رسائلها وملفاتها قد كُشفت. ويتأثر أيضاً كل فريق أمني يفترض أن لديه وقتاً للرصد قبل أن يتوسع الهجوم.
اختراق مزوّد واحد كان كافياً لفتح بريد آلاف الشركات وملفاتها. بحسب باحثي الأمن في مايكروسوفت، تسلل قراصنة متحالفون مع الدولة الصينية إلى خدمة النسخ الاحتياطي السحابي لدى ConnectWise، الشركة المتخصصة في إدارة تقنية المعلومات والوصول عن بُعد. هناك سرقوا بيانات اعتماد التطبيقات التي تربط ConnectWise ببيئات عملائها لنسخ بياناتهم احتياطياً.
بهذه المفاتيح دخل المهاجمون بيئات العملاء المستضافة لدى مايكروسوفت كأنهم مستخدمون مصرّح لهم، فاطّلعوا على الرسائل والملفات. ونفّذ المهاجمون العملية بوكلاء ذكاء اصطناعي طالت نحو 2,250 مؤسسة (وفقاً لـ مايكروسوفت)، بمعدل يقارب 3,000 محاولة تسجيل دخول في الدقيقة (وفقاً لـ مايكروسوفت). وتقول مايكروسوفت إن هذه السرعة تترك للمدافعين “وقتاً ضئيلاً للرصد والاستجابة”.
تعزو مايكروسوفت هذه السرعة إلى ARTEX، وهو إطار مفتوح المصدر يعمل مع نماذج الذكاء الاصطناعي لاختبار متانة الدفاعات السيبرانية. وبحسب CrowdStrike، استُخدم الإطار نفسه مؤخراً في اختراق أنظمة مالية في كوريا الجنوبية، كان كثير منها ضعيف الحماية ويفتقر إلى المصادقة متعددة العوامل.
أما ConnectWise فتقول إنها أوقفت الوصول إلى نظام النسخ الاحتياطي وتحقق في الحادثة، وإنها تعمل حتى يوم الخميس على استعادة الخدمة، من دون موعد محدد لذلك. وتبقى نسبة الاختراق إلى جهة مرتبطة بالصين قائمة على تقييم مايكروسوفت، ولم يتسنَّ التحقق منها بشكل مستقل. نرى أن الدرس هنا أخطر من الحادثة نفسها: أداة صُممت لاختبار الدفاعات أصبحت تمنح المهاجمين سرعة آلة، فهل ما زال فريقك يراقب بيانات اعتماد التطبيقات التي يملكها مزوّدوه بالجدية نفسها التي يراقب بها حسابات موظفيه؟ القصة كما نشرتها TechCrunch.
المصادر
- Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise | TechCrunch techcrunch.com
- AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise | Microsoft Security Blog microsoft.com
- Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance crowdstrike.com
- Trust Center | Advisories | ConnectWise connectwise.com
