Isang kamakailang cyberattack sa tagapagbigay ng serbisyo sa IT na ConnectWise ay pinaniniwalaang isinagawa ng isang grupong hacker na kaalyado ng estado ng Tsina, na kilala bilang Storm-0940. Ang pag-atake na ito ay nag-target sa daan-daang organisasyon sa buong mundo, na nagdulot ng alarma sa loob ng komunidad ng cybersecurity.
Ayon sa Microsoft, ginamit ng mga hacker ang isang open-source penetration testing tool na tinatawag na ARTEX upang samantalahin ang mga kahinaan sa mga sistema ng ConnectWise. Ang tool na ito ay may kakayahang i-automate ang iba't ibang gawain sa seguridad, na nagpapadali sa mabilis na pagsasagawa ng cyber campaign.
Saklaw at Epekto ng Atake
Mukhang ang isang grupong kaalyado ng estado ng Tsina ang responsable sa pag-atake sa ConnectWise Cloud Backup.
Manny Rivelo, CEO ng ConnectWise
Ang pag-atake ay nakaapekto sa isang malawak na hanay ng mga sektor, kabilang ang aerospace, depensa, automotive, kemikal, enerhiya, at mga serbisyong pinansyal, at iba pa. Habang maraming sinubukang paglabag ang napigilan, nakapagtagumpay ang Storm-0940 na makakuha ng mataas na antas ng access sa ilang mga organisasyon, na nagdudulot ng pangmatagalang banta.
- Mga target na sektor: aerospace, depensa, automotive, kemikal, enerhiya, mga serbisyong pinansyal, at iba pa.
- Paraan ng pag-atake: paggamit ng mga framework ng penetration testing na pinapagana ng AI.
Tinutukoy ng CEO ng ConnectWise na habang sila ay nagtrabaho upang pigilan ang paglabag, ang potensyal para sa hindi awtorisadong access ay maaaring umiiral pa rin sa loob ng mga indibidwal na sistema ng customer, na nangangailangan ng karagdagang imbestigasyon.
Bilang tugon, isang tagapagsalita mula sa Embahada ng Tsina ang tumanggi sa anumang pagkakasangkot, na nagsasabing ang Tsina ay tumututol sa mga aktibidad ng hacking at kinokondena ang anumang akusasyon laban dito kaugnay ng mga isyu sa cybersecurity.