مایکروسافت: هکرهای همسو با چین با استفاده از هوش مصنوعی به شرکت‌هایی در سراسر جهان نفوذ کردند
شرکت فناوری مایکروسافت اعلام کرد یک گروه هکری همسو با دولت چین با استفاده از ابزاری مبتنی بر هوش مصنوعی برای آزمون نفوذ، به شرکت خدمات فناوری اطلاعات کانکت‌وایز (ConnectWise) نفوذ کرده است. این حمله بخشی از کارزاری بود که صدها سازمان را در سراسر جهان هدف قرار داد.
این شرکت آمریکایی در مطلبی که روز چهارشنبه در وبلاگ خود منتشر کرد، حمله به سرویس پشتیبان‌گیری ابری کانکت‌وایز را به گروهی به نام «استورم-۰۹۴۰» (Storm-0940) نسبت داد؛ گروهی که مایکروسافت از سال ۲۰۲۱ فعالیت‌های آن را زیر نظر دارد.
مایکروسافت اعلام کرد: «این کارزار سازمان‌هایی را در بخش‌های مختلف، از جمله هوافضا، دفاعی، انرژی، خدمات مالی، دولت، تولید، نیمه‌رساناها و فناوری هدف قرار داد.»
حمله چگونه انجام شد؟
این گروه از ARTEX استفاده کرد؛ چارچوبی متن‌باز برای آزمون نفوذ که با بهره‌گیری از مدل‌های هوش مصنوعی، وظایف مربوط به آزمایش امنیتی را خودکار می‌کند. به گفته مایکروسافت، این ابزار روند اسکن سامانه‌ها، شناسایی و گردآوری اطلاعات درباره اهداف، حملات حدس‌زدن گذرواژه برای حساب‌های متعدد و سوءاستفاده از برنامه‌های مبتنی بر OAuth را سرعت بخشید و به مهاجمان کمک کرد به محیط‌های مشتریان دسترسی پیدا کنند.
مایکروسافت اعلام کرد گروه استورم-۰۹۴۰ تلاش کرد به بیش از ۲۲۵۰ محیط کاربری مشتریان وارد شود و در هر دقیقه ۲۹۰۰ تلاش برای ورود انجام داد.
به گفته این شرکت، این گروه بین ۱۰ تا ۱۴ اکتبر، ۳۲۷ حساب کاربری متعلق به هشت سازمان را هدف گرفت و بیش از ۱۵۱ هزار تلاش ناموفق برای ورود ثبت کرد.
مایکروسافت گفت برخی از این حملات به گروه امکان دادند در کمتر از سه ساعت به دسترسی‌های سطح بالا در زیرساخت ابری دست پیدا کنند. با این حال، بیشتر تلاش‌ها برای نفوذ ناموفق ماند.
این شرکت همچنین تأکید کرد که فعالیت‌های یادشده ناشی از نفوذ به سامانه‌های داخلی، محصولات یا خدمات خود مایکروسافت یا وجود آسیب‌پذیری در آن‌ها نبوده است. این شرکت هشدار داد که احراز هویت موفق لزوماً به معنای دسترسی به داده‌های مشتریان یا سرقت آن‌ها نیست.
مایکروسافت اعلام کرد: «اگرچه این شرکت فعالیت‌های احراز هویت آغازشده از سوی استورم-۰۹۴۰ و اقدامات بعدی این گروه را در چندین محیط متعلق به مشتریان شناسایی کرده است، وجود یک برنامه آسیب‌دیده یا احراز هویت موفق مهاجم لزوماً نشان نمی‌دهد که به داده‌های مشتریان دسترسی پیدا شده یا اطلاعاتی از محیط آن‌ها خارج شده است.»
واکنش کانکت‌وایز به نفوذ
خبرگزاری رویترز گزارش داد که مانی ریولو، مدیرعامل کانکت‌وایز، گفته است ارزیابی شرکت بر اساس تحلیل مایکروسافت و شواهد موجود در اختیار کانکت‌وایز نشان می‌دهد که «یک گروه همسو با دولت چین مسئول حمله به سرویس پشتیبان‌گیری ابری کانکت‌وایز بوده است».
ریولو گفت این شرکت «اتصال‌های برنامه آسیب‌دیده را مهار کرده و در حال بازگرداندن خدمات در مراحل کنترل‌شده است».
او همچنین هشدار داد که این اقدامات لزوماً دسترسی غیرمجاز احتمالی را که مهاجمان پیش‌تر در محیط‌های مشتریان برقرار کرده‌اند از بین نمی‌برد. به گزارش رویترز، شناسایی چنین دسترسی‌هایی مستلزم بررسی جداگانه محیط هر مشتری است.
وب‌سایت خبری سایبر‌اسکوپ گزارش داد کانکت‌وایز پس از حمله، خدمات خود را به‌طور موقت متوقف کرد و سپس فرایند بازیابی آن‌ها را به‌صورت مرحله‌ای آغاز کرد. این شرکت از مشتریان خواست تا پایان عملیات بازیابی، اتصال‌ها را غیرفعال نگه دارند.
چین اتهام‌ها را رد کرد
به گزارش رویترز، سخنگوی سفارت چین در واشنگتن اتهام‌ها را رد کرد و گفت چین «با فعالیت‌های هکری مخالف است و مطابق قانون با آن‌ها مبارزه می‌کند». این سخنگو افزود پکن با «بدنام‌سازی و حمله به چین به بهانه مسائل امنیت سایبری» مخالف است.
مایکروسافت در مطلب وبلاگی خود اعلام کرد این رویداد نشان می‌دهد مهاجمان سایبری چگونه از عامل‌های هوش مصنوعی برای خودکارسازی روش‌های متداول حمله استفاده می‌کنند تا بتوانند با سرعت بیشتری به سازمان‌های متعدد نفوذ کنند. این شرکت همچنین گفت مهاجمانی از مناطق مختلف جهان را شناسایی کرده است که برای گسترش توانایی‌های خود از ARTEX استفاده می‌کنند.