Нейросети помогают хакерам вскрывать Microsoft 365
Хакерская группировка Storm-0940, которую Microsoft связывает с Китаем, устроила масштабную охоту на организации по всему миру. Главным оружием злоумышленников стал искусственный интеллект. Им удалось настолько автоматизировать взлом облачных систем, что на проникновение в чужую инфраструктуру уходили считанные часы.
Инструмент, который они использовали, называется ARTEX. Это не вирус и не вредоносная программа, а открытая платформа для тестирования безопасности, которую хакеры «прикрутили» к нейросети. Искусственный интеллект взял на себя всю рутину: сам искал уязвимости, подбирал пароли и выкачивал данные. По данным Microsoft, жертвами стали компании из аэрокосмической, оборонной, энергетической, финансовой и IT-отраслей.
Дыру нашли не в самих компаниях, а в сервисе резервного копирования ConnectWise Cloud Backup (ранее SkyKick). Хакеры раздобыли ключи доступа к приложению и заходили в аккаунты Microsoft 365 от имени доверенного сервиса. Никаких паролей и двухфакторной аутентификации — система сама открывала им двери. Самое страшное, что от старта атаки до получения привилегированного доступа к облачной инфраструктуре иногда проходило менее трех часов.
Размах впечатляет: под удар попали более 2 250 аккаунтов Microsoft 365, а боты в пиковые моменты пытались подобрать пароли со скоростью 2,9 тысячи попыток в минуту. К примеру, только за несколько дней октября хакеры атаковали 327 аккаунтов в восьми компаниях, сделав свыше 151 тысячи попыток входа. Большинство разбились о защиту, но в некоторых случаях злоумышленникам удалось закрепиться в системе.
В ConnectWise отреагировали быстро: проблемные подключения отрубили, а резервные копии изолировали. Однако эксперты предупреждают: сама «заплатка» не убирает те секретные данные и ключи, которые хакеры могли успеть спрятать в других приложениях внутри пострадавших сетей.
Посольство Китая в Вашингтоне обвинения отвергло. Там заявили, что страна выступает против кибератак и строго наказывает хакеров по местным законам.
Этот случай — не просто очередной громкий взлом. Это наглядный пример того, как нейросети превращают киберпреступность в безжалостный конвейер. То, на что раньше уходили дни работы целой команды, ИИ делает за минуты. И пока одни компании только думают, как внедрить нейросети в свою работу, другие уже вовсю используют их как оружие.