3 Tačke
Članak

Kineski hakeri koristili AI agente u napadu na ConnectWise

Grupa Storm-0940 upotrebila je ARTEX, okvir za AI penetracijske testove, u napadu na ConnectWise lanac snabdevanja, sa pokušajima prijave kod više od 2.250 Microsoft 365 zakupaca.

3 Tačke
42 sekunde čitanja

Microsoft je saopštio da je grupa Storm-0940, povezana sa kineskom državom, koristila ARTEX, open-source okvir za AI penetracijske testove, u napadu na ConnectWise lanac snabdevanja. Nakon neovlašćenog pristupa multi-tenant aplikaciji, grupa je pokušala prijave kod više od 2.250 Microsoft 365 zakupaca koristeći ukradene akreditive ConnectWise aplikacija, bez interaktivne prijave korisnika. Neki napadi dostigli su privilegovani pristup za manje od tri sata.

Automatizovano pogađanje lozinki ciljalo je 327 naloga u osam organizacija, sa više od 151.000 neuspelih prijava. ARTEX, sistem LLM agenata za autonomno testiranje penetracije, ubrzao je skeniranje, pogađanje lozinki i zloupotrebu OAuth aplikacija. ConnectWise je suspendovao Cloud Backup, SaaS Security i Cloud Management kao meru predostrožnosti i započeo faznu obnovu.

Teme

Povezani članci

Kineski hakerski prsten navodno hakirao Staples i stvorio 5 miliona dolara poklon kartica

Grupa hakera navodno je iskoristila sistem korisničke podrške kompanije Staples da generiše više od 15.000 lažnih poklon kartica vrednih oko 5 miliona dolara, koje su zatim korišćene za kupovinu elektronike.

43 sekunde čitanja

Kineski kriminalni lanac ukrao 5 miliona dolara u poklon karticama

Hakeri su preko internog sistema Nexus kompanije Staples izdali više od 15.000 poklon kartica, a pre deaktivacije potrošeno je skoro 500.000 dolara.

46 sekundi čitanja

Kineski haker koristio AI agente za upad na 100 sajtova

Haker je uz pomoć AI agenata i platforme Carin pokušao da probije više od 1.200 sajtova, uključujući Deere i SharkNinja, a pristup je ostvaren na njih stotinu.

42 sekunde čitanja

Plex ranjivost iskorišćena za rudarenje kriptovaluta

Hakeri su iskoristili lanac ranjivosti u Plex Media Serveru za instalaciju kripto rudara i proxy softvera, a skoro 49.000 servera je i dalje izloženo.

42 sekunde čitanja