China-gelieerde hackers kraken ConnectWise en richten zich op honderden organisaties

In dit artikel:

Microsoft meldde op 21 oktober dat de aan China gelinkte hackersgroep Storm-0940 IT-dienstverlener ConnectWise heeft gecompromitteerd. De groep gebruikte daarvoor ARTEX, een opensourceframework voor penetratietests waarmee AI-modellen verkenning, beveiligingstests en het buitmaken van gegevens kunnen automatiseren. De campagne richtte zich wereldwijd op honderden organisaties in onder meer de luchtvaart, defensie, energie, financiële sector, overheid, technologie en productie. Hoewel de meeste aanvallen mislukten, wist Storm-0940 volgens Microsoft bij meerdere slachtoffers snel langdurige beheerdersrechten in de cloud te verkrijgen. ConnectWise zei eerder onderzoek te doen naar ongeautoriseerde toegang tot zijn Cloud Backup-omgeving, maar reageerde niet direct op de bevindingen. Ook de Chinese ambassade in Washington gaf geen commentaar. Peking ontkent doorgaans betrokkenheid bij digitale diefstal.