Hackers ligados a China usan agentes de IA para espiar a unas 2.250 organizaciones tras entrar a ConnectWise
Microsoft atribuye a un grupo alineado con China el robo de credenciales de ConnectWise. Con agentes de IA, los atacantes apuntaron a unas 2.250 organizaciones a razón de casi 3.000 intentos de acceso por minuto.
Microsoft atribuyó a un grupo alineado con el Estado chino el ataque a ConnectWise, proveedor de software de TI, informó TechCrunch el 22 de octubre. Los atacantes entraron a su servicio de respaldo en la nube, robaron credenciales que lo conectan con los datos de sus clientes y, con agentes de IA del framework abierto ARTEX, apuntaron a unas 2.250 organizaciones con casi 3.000 intentos de inicio de sesión por minuto para leer correos y archivos alojados en Microsoft. ConnectWise pausó el servicio de respaldo y trabaja en restablecerlo.
Esta noticia apareció en las ediciones N° 038, N° 039 de AI Radar.