Кибератака группировки, связанной с Китаем, скомпрометировала ConnectWise
Microsoft сообщает о глобальной кибератаке на сотни организаций
Событие собрано из сообщений нескольких изданий, и признаков того, что одно списано с другого, не нашлось. Это утверждение о составе источников, а не о том, что произошедшее проверено.
Что произошло
Группа хакеров, связанная с государством Китая, использовала инструмент для тестирования на проникновение на основе ИИ для компрометации компании ConnectWise. Это стало частью глобальной кампании, которая затронула сотни организаций по всему миру. По данным Microsoft, большинство атак не увенчались успехом, однако в некоторых случаях хакеры смогли установить высокий уровень доступа, который мог продолжиться даже после устранения угрозы.
ConnectWise подтвердила информацию и сообщила, что проводит расследование случаев несанкционированного доступа, связанных с средой облачного резервного копирования компании. Несмотря на действия компании по локализации проблемы, необходимо отдельно проверить наличие несанкционированного доступа к клиентам.
Что известно
· средняя близость к цитате 83%- ◐Группа Storm-0940 использовала инструмент ARTEX для проведения кампании.Channel News Asia
- ◐Группы хакеров целились в организации различных секторов, включая аэрокосмическую, оборонную, финансовую и другие.Channel News Asia
- ◐Большинство атак не были успешными, но некоторые группировки получили доступ к облачным системам.Rappler
- ◐ConnectWise проводит расследование попыток несанкционированного доступа к своему облачному резервному копированию.Channel News Asia
- △Посольство Китая в Вашингтоне не ответило на запросы о комментариях.Channel News Asia
Что не подтверждено
- ?Каковы будут последствия для компаний, которые могли быть скомпрометированы?
- ?Как ConnectWise планирует улучшить свои меры безопасности после этой атаки?
- ?Сколько именно организаций пострадало в результате атак Storm-0940?
Хронология
Публикации в порядке появления, у каждой — её собственные формулировки и процитированный фрагмент.
ConnectWise проводит расследование попыток несанкционированного доступа к своему облачному резервному копированию.
“ConnectWise did not immediately respond to a request for comment on Microsoft's conclusions, although a statement posted to the company's website on October 16 said it was "investigating recent attempts of unauthorized access associated with the ConnectWise Cloud Backup environment."”перевод с en
Посольство Китая в Вашингтоне не ответило на запросы о комментариях.
“The Chinese Embassy in Washington did not immediately respond to a request for comment.”перевод с en
Группа Storm-0940 использовала инструмент ARTEX для проведения кампании.
“The hackers, which Microsoft tracks as Storm-0940, used an open-source penetration testing framework called ARTEX to carry out the campaign.”перевод с en
Группы хакеров целились в организации различных секторов, включая аэрокосмическую, оборонную, финансовую и другие.
“The attack targeted organizations across a wide variety of sectors, including aerospace, defense, automotive, chemicals, energy, financial services, government, legal, manufacturing, media, military, semiconductor, software, technology, think tanks and nonprofits, Microsoft said.”перевод с en
Большинство атак не были успешными, но некоторые группировки получили доступ к облачным системам.
“While the majority of the targeting was not successful, Microsoft said, Storm-0940 achieved privileged cloud persistence — or high-level access that could continue even after cleanup efforts — at many organizations in a brief time.”перевод с en
Собрано и структурировано ИИ: связано: 2 публикации · процитировано: 2 публикации · сгруппировано: 2 домена СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑