Microsoft сообщила о том, что группа киберпреступников, известная как Storm-0940 и имеющая связи с Китаем, использовала инструмент для тестирования на проникновение, основанный на искусственном интеллекте. Этот инструмент позволил злоумышленникам автоматизировать и ускорить свои атаки на более чем 2200 клиентов.

По информации компании, атака на цепочку поставок ConnectWise затронула множество организаций, что подчеркивает растущую угрозу кибератак, ориентированных на бизнес-процессы. Использование AI-технологий в таких атаках делает их более эффективными и сложными для обнаружения.

Storm-0940 известна своими продвинутыми методами и высокими уровнями автоматизации, что позволяет группе быстро адаптироваться и изменять свои подходы в ответ на меры безопасности. Это создает дополнительные сложности для организаций, которые стремятся защитить свои сети и данные.

Microsoft рекомендует всем пользователям ConnectWise и другим потенциально затронутым организациям провести тщательный анализ своей инфраструктуры и усилить меры безопасности. Важно обновить программное обеспечение и применять многоуровневую защиту для минимизации рисков.

Данная ситуация подчеркивает необходимость постоянного мониторинга и оценки киберугроз, а также важность инвестиций в современные технологии защиты информации. В условиях растущих киберугроз, предприятиям следует быть особенно внимательными и готовыми к возможным атакам.

Источник новости:
Dark Reading

Читать полностью