Microsoft diz que hackers alinhados à China espionaram cerca de 2.250 organizações
🎧 Ouça esta notícia
Pesquisadores de segurança da Microsoft dizem que hackers alinhados ao Estado chinês invadiram o serviço de backup em nuvem da ConnectWise e roubaram credenciais usadas nas conexões com clientes corporativos. Segundo a Microsoft, essas credenciais permitiram que o grupo acessasse ambientes hospedados pela Microsoft como um usuário autorizado, podendo consultar e-mails e outros arquivos de cerca de 2.250 organizações. Os ataques ocorreram a quase 3.000 tentativas de login por minuto, velocidade que, segundo a empresa, deixou pouco tempo para detecção e resposta.
A Microsoft atribuiu a rapidez ao uso de agentes de IA, especificamente o ARTEX, uma estrutura de código aberto para testar defesas cibernéticas. A ConnectWise informou que suspendeu o acesso ao sistema de backup em nuvem, investiga a invasão e trabalhava para restaurar o serviço.
Por que importa · interpretação editorial
O caso destaca como uma brecha em um fornecedor pode ampliar rapidamente o alcance de um ataque às organizações conectadas. Segundo a Microsoft, a automação por agentes de IA também encurtou a janela disponível para detecção e resposta dos defensores.
Fontes
Segurança