Microsoft dice que hackers alineados con China espiaron a unas 2.250 organizaciones
🎧 Escucha esta noticia
Investigadores de seguridad de Microsoft dicen que hackers alineados con el Estado chino vulneraron el servicio de respaldo en la nube de ConnectWise y robaron credenciales utilizadas para conectarlo con clientes corporativos. Según Microsoft, esas credenciales permitieron al grupo acceder a entornos alojados por Microsoft como si fuera un usuario autorizado, con posible acceso a correos electrónicos y otros archivos de unas 2.250 organizaciones. Los ataques llegaron a casi 3.000 intentos de inicio de sesión por minuto, una velocidad que, según la empresa, dejó poco tiempo para detectar y responder.
Microsoft atribuyó la rapidez de los ataques al uso de agentes de IA, específicamente ARTEX, un marco de código abierto para poner a prueba defensas cibernéticas. ConnectWise dijo que suspendió el acceso a su sistema de respaldo en la nube, investigaba la vulneración y trabajaba para restaurar el servicio.
Por qué importa · interpretación editorial
El caso destaca cómo una brecha en un proveedor puede ampliar rápidamente el alcance de un ataque a las organizaciones conectadas. Según Microsoft, la automatización mediante agentes de IA también redujo el tiempo disponible para que los defensores detectaran y respondieran.
Fuentes
Seguridad