Nhóm hacker Trung Quốc dùng AI agents tấn công chuỗi cung ứng ConnectWise, truy cập hàng nghìn tenant Microsoft 365

Tóm tắt nhanh

• Microsoft cho biết nhóm hacker đồng minh nhà nước Trung Quốc đã tấn công dịch vụ Cloud Backup của ConnectWise, đánh cắp thông tin xác thực ứng dụng dùng để kết nối với khách hàng doanh nghiệp.
• Kẻ tấn công sử dụng ARTEX, một framework AI agent mã nguồn mở, để tự động hóa quét, đoạt thông tin và đăng nhập, với tốc độ gần 3.000 lần thử đăng nhập mỗi phút.
• Microsoft và Tom's Hardware báo cáo hoạt động thử đăng nhập nhằm vào hơn 2.250 tenant Microsoft 365, với một số sign-in đạt quyền cao chưa tới ba giờ sau khi bắt đầu mục tiêu.
• Tom's Hardware cho biết một chiến dịch password spraying nhắm 327 tài khoản với hơn 151.000 lần đăng nhập thất bại, trong đó 98% hoạt động bị khóa.
• Các AI agents thực hiện hành động trong tenant gồm truy vấn Graph và directory, reconnaissance, thay đổi credential ứng dụng, thay đổi danh tính, nhóm và vai trò quản trị.
• Huntress ghi nhận trong một tenant ngày 15/10 một ứng dụng tự gán vai trò Global Administrator, Microsoft phát hiện cảnh báo 'Application self-assigned Global Administrator role'.
• ConnectWise đã tạm ngưng truy cập Cloud Backup (trước đây là SkyKick), SaaS Security và Cloud Management, và bắt đầu khôi phục theo giai đoạn, dự kiến mất vài ngày.
• Số lượng tenant bị truy cập xác nhận khác nhau giữa nguồn: Huntress xác nhận 162 tenant đến 16/10, sau đó gần 1.000 Entra tenant có hoạt động sign-in từ IP tấn công, với hơn 300 thành công.
• Microsoft lưu ý có app bị ảnh hưởng hoặc sign-in thành công không nhất thiết có nghĩa dữ liệu bị truy cập hay rò rỉ; cách thức lấy thông tin xác thực ConnectWise chưa rõ.
• ARTEX được cho là có thể dùng với bất kỳ mô hình AI nào; nhà phát triển ARTEX (Autumn-27) nói dự án sẽ ngừng cập nhật và chuyển sang đóng nguồn theo Reuters.

Tóm tắt tự động bằng AI từ 2 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.