Asosiy ma’lumotlar

  • Microsoft ma’lumotlariga ko‘ra, Storm-0940 guruh 2021-yildan beri faol bo‘lib, hujumlarni avtomatlashtirish uchun ochiq kodli ARTEX sun’iy intellekt freymvorkidan foydalangan.
  • Hujumlar tezligi deyarli daqiqasiga 3000 kirish urinishiga yetdi; ayrim hollarda bulutli tizimlarga uch soatdan kam vaqt ichida kirish imkoni olingan.
  • ConnectWise ta’sirlangan ulanishlarni o‘chirib, xizmatni bosqichma-bosqich tiklamoqda; ma’lumotlar oqishi mexanizmi hozircha tekshirilmoqda.

Sun’iy intellekt yordamida hujum

Microsoft chorshanba kuni, 22-oktyabr, Xitoy davlati bilan bog‘liq xakerlar guruhi sun’iy intellektga asoslangan xavfsizlikni sinash vositasidan ConnectWise IT kompaniyasini buzgan kampaniyada foydalanganini ma’lum qildi. Hujum butun dunyo bo‘ylab yuzlab tashkilotlarga, jumladan davlat tuzilmalari, mudofaa sektori, energetika, moliyaviy xizmatlar va texnologik kompaniyalarga qaratilgan edi. Microsoft bu faoliyatni 2021-yildan beri faol bo‘lgan Storm-0940 guruhi bilan bog‘laydi.

ARTEX roli va hujumlar miqyosi

Hujumchilar ARTEX — sun’iy intellekt modellariga ulanib, vazifalarni zaifliklarni topishdan ma’lumot o‘g‘irlashgacha avtomatlashtiradigan ochiq kodli pentest freymvorkidan foydalangan. Pentestlar odatda himoyani baholash uchun ishlatilsa-da, Microsoft hujumchilar freymvorkdan operatsiyalarini tezlashtirish uchun foydalanganini ma’lum qildi. TechCrunch Microsoftga tayanib xabar berishicha, sun’iy intellekt agentlari yordamida xakerlar deyarli daqiqasiga 3000 kirish urinishi tezligida taxminan 2250 tashkilotni buzgan; bunday tezlik himoyachilarga «aniqlash va javob berish uchun kam vaqt qoldiradi», deb qayd etdi Microsoft. Ayrim hollarda hujumchilar maqsad tanlangandan keyin uch soatdan kam vaqt ichida bulutli tizimlarga yuqori darajadagi kirish imkonini olgan. Urinishlarning aksariyati muvaffaqiyatsiz tugagan, biroq guruh ko‘plab tashkilotlarda o‘rnashib olgan. Microsoft muvaffaqiyatli kirishlar mijozlar ma’lumotlariga kirish yoki ularning o‘g‘irlanishini anglatmasligi mumkinligini aniqlashtirdi. TechCrunch ma’lumotlariga ko‘ra, xuddi shu sun’iy intellekt vositasi yaqinda Janubiy Koreya moliyaviy tizimlarini buzishda ishlatilgan bo‘lib, ularning ko‘pchiligi zaif himoyaga ega bo‘lib, ko‘p omilli autentifikatsiyadan foydalanmagan.

Buzilish mexanizmi va ConnectWise javobi

Microsoft ma’lumotlariga ko‘ra, xakerlar ConnectWise bulutli zaxira xizmatiga (Cloud Backup, ilgari SkyKick nomi bilan tanilgan) kirib, ConnectWise va korxona mijozlari o‘rtasidagi aloqa uchun ishlatiladigan ilova hisob ma’lumotlarini o‘g‘irlagan. Ulardan foydalanib, hujumchilar mijozlarning Microsoft muhitlariga avtorizatsiya qilingan foydalanuvchilar sifatida kirib, pochta va fayllarga kirish imkonini olgan. ConnectWise uning ma’lumotlari, jumladan Microsoft razvedkasi, Xitoy davlati bilan bog‘liq guruhning Cloud Backup’ga hujumda ishtirok etganini ko‘rsatishini ma’lum qildi. Kompaniya ta’sirlangan ilova ulanishlarini o‘chirib, xavfsizlik tekshiruvlaridan so‘ng xizmatlarni bosqichma-bosqich tiklashni boshladi. Biroq u bu chora-tadbirlar alohida tekshiruvni talab qiladigan ayrim mijozlarning Microsoft 365 muhitlaridagi potensial ruxsatsiz kirishni yo‘q qilmasligi haqida ogohlantirdi. Payshanba kungi yangilanishda ConnectWise tiklash bir necha kun davom etishini, mavjud zaxira arxivlari shifrlangan, izolyatsiya qilingan va saqlanib qolganini, buzilish belgilari yo‘qligini ma’lum qildi. Kompaniya mijozlarni qayta ulash bo‘yicha rasmiy ko‘rsatmalar berilgunga qadar ta’sirlangan ulanishlarni o‘chirib qo‘yishga chaqirdi.

Yechilmagan savollar va Xitoy pozitsiyasi

ConnectWise hisob ma’lumotlarining dastlabki oqish mexanizmi hozircha tekshirilayotganini ma’lum qildi; mahsulotdagi zaiflik voqea holiga hissa qo‘shganmi yoki yo‘qmi aniqlash hozircha muvaffaqiyatga erishmadi. Xitoyning Vashingtondagi elchixonasi Pekinga qarshi ayblovlarni rad etib, Xitoy xakerlikka qarshi chiqishini va bunday ayblovlarni mamlakatni qoralashga urinish deb hisoblashini aytdi.