Компания Microsoft в среду сообщила о том, что за недавним сбоем в цепочке поставок приложения ConnectWise Cloud Backup стоит китайская хакерская группировка, известная как Storm-0940. В ходе этой атаки хакеры использовали ARTEX — фреймворк на языке Go для тестирования на проникновение, который был закрыт после его злоупотребления в кибератаках на финансовые учреждения Южной Кореи.

ARTEX позволил злоумышленникам значительно ускорить процесс атаки, что, по мнению экспертов, свидетельствует о высоком уровне подготовки и ресурсах, которыми располагает группа. Важно отметить, что Storm-0940, как утверждает Microsoft, имеет связи с государственными структурами Китая, что подчеркивает серьезность угрозы.

Атака на ConnectWise была направлена на компрометацию данных и систем, что может иметь серьезные последствия для клиентов компании, включая утечку конфиденциальной информации. Microsoft призвала все организации, использующие ConnectWise, провести аудит своих систем и обновить меры безопасности.

По словам специалистов, использование ARTEX в этой атаке поднимает вопросы о безопасности подобных фреймворков и их потенциальном использовании в киберпреступности. После инцидента разработчики ARTEX закрыли доступ к инструменту, однако его использование в атаке уже привлекло внимание к уязвимостям в цепочках поставок.

Кибербезопасность остается приоритетом для многих организаций, особенно в свете таких инцидентов, и компании должны быть готовы к новым угрозам, возникающим из-за использования продвинутых технологий, таких как искусственный интеллект. Microsoft продолжает расследование инцидента и сотрудничает с правоохранительными органами для предотвращения дальнейших атак.

Источник новости:
The Hacker News

Читать полностью