Nhóm hacker Trung Quốc dùng AI tấn công, xâm nhập gần 2.250 công ty sau khi vi phạm ConnectWise

Tóm tắt nhanh

• Microsoft nói hacker do nhà nước Trung Quốc hậu thuẫn đã xâm nhập dịch vụ sao lưu đám mây của ConnectWise và đánh cắp thông tin xác thực ứng dụng dùng để liên kết với khách hàng doanh nghiệp.
• Bằng thông tin xác thực bị đánh cắp, kẻ tấn công có thể đăng nhập vào môi trường được Microsoft lưu trữ của khách hàng như người dùng được ủy quyền để truy cập email và file.
• Microsoft cho biết hacker sử dụng các AI agent, gồm ARTEX — một framework AI mã nguồn mở — để thực hiện khoảng 2.250 cuộc tấn công thành công với tốc độ gần 3.000 lượt đăng nhập thử mỗi phút.
• Tốc độ tấn công cao khiến bên phòng thủ có “ít thời gian để phát hiện và phản ứng,” theo Microsoft.
• ConnectWise đã tạm ngừng truy cập vào hệ thống sao lưu đám mây và đang điều tra, đồng thời công ty cho biết đang làm việc để khôi phục dịch vụ.
• Microsoft cho rằng cùng phần mềm AI này trước đó được dùng trong vụ xâm phạm hệ thống tài chính Hàn Quốc, nơi nhiều hệ thống thiếu bảo mật và không có xác thực đa yếu tố.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.