Microsoft güvenlik araştırmacıları, Çin devletine bağlı hacker gruplarının BT yönetimi ve uzaktan erişim devi ConnectWise'in bulut yedekleme servisini ele geçirerek binlerce müşteri şirketini casusladığını açıkladı. Saldırganlar, ConnectWise ile kurumsal müşterileri arasında veri bağlantısı kurmak için kullanılan uygulama kimlik bilgilerini çalarak, yetkili bir kullanıcı gibi müşterilerin Microsoft barındırmalı ortamlarına giriş yapıp e-postalara ve dosyalara erişmeyi başardı.
Çin kaynaklı hackerlar ConnectWise ihlaliyle binlerce şirketi casuslaydı
Microsoft araştırmacıları, Çin devletine bağlı hackerların ConnectWise'in bulut yedekleme servisini ele geçirip 2.250 kuruma AI ajanlarıyla hızla sızdığını tespit etti.
01siber güvenlikÇinConnectWiseMicrosoftAI ajanlarıARTEXkimlik bilgisi hırsızlığıbulut güvenliği