Microsoft: Хятадтай холбоотой хакерууд AI агентаар ConnectWise-д халдаж, 2,250 гаруй байгууллагыг онилжээ

Microsoft компани 10-р сарын 21-нд нийтэлсэн аюулын тагнуулын тайландаа IT үйлчилгээний ConnectWise компанийн нийлүүлэлтийн сүлжээнд хийсэн халдлагыг Хятадын төрийн ашиг сонирхолтой холбоотой, тус компанийн Storm-0940 гэж нэрлэдэг бүлэгтэй холбосон байна. Бүлэг халдлагаа хиймэл оюуны агентуудаар автоматжуулсан нь онцлог юм.

AI агентууд хэрхэн ажилласан бэ?

Microsoft-ийн мэдээлснээр Storm-0940 дор хаяж 2026 оны 9-р сараас эхлэн ARTEX нэртэй нээлттэй эхийн нэвтрэлтийн туршилтын (penetration testing) хэрэгслийг ашиглан дэлхийн олон зуун байгууллагыг онилжээ. ARTEX нь ямар ч хиймэл оюуны загвартай холбогдож, тагнан судлахаас эхлээд өгөгдөл гадагшлуулах хүртэлх шатыг хүний оролцоо багатайгаар гүйцэтгэдэг олон агентын систем юм.

ConnectWise Cloud Backup аппликейшны итгэмжлэлийг хулгайлсны дараа бүлэг уг аппликейшнд аль хэдийн олгосон эрхийг ашиглан 2,250 гаруй Microsoft 365 харилцагчийн орчинд нэвтрэхийг оролдсон бөгөөд оргил үедээ минутад 2,900 нэвтрэх оролдлого хийжээ. Зарим орчинд агентууд Microsoft Graph-аар дамжуулан тагнан судлах, аппликейшны итгэмжлэлийг өөрчилж байнгын нэвтрэх эрх тогтоох, эрхийн бүлэг, удирдлагын эрхийг өөрчлөх хүртэл ахисан байна. Хэд хэдэн тохиолдолд онилохоос эхлээд өндөр эрх олж авах хүртэл гурван цаг хүрэхгүй хугацаа зарцуулсан гэж Microsoft мэдэгджээ.

CyberScoop-ийн мэдээлснээр ConnectWise руу чиглэхээс өмнөх дөрвөн өдөрт буюу 10-р сарын 14 хүртэл бүлэг найман байгууллагын 327 бүртгэлд нууц үг таах (password spraying) кампанит ажил явуулж, 151 мянга гаруй амжилтгүй оролдлого хийжээ. Халдлагад өртсөн салбарт агаарын тээвэр, батлан хамгаалах, эрчим хүч, санхүү, төрийн байгууллага, хагас дамжуулагч, судалгааны төвүүд хамаарна.

Талуудын байр суурь

Reuters-ийн мэдээлснээр ConnectWise-ийн гүйцэтгэх захирал Мэнни Ривело халдлагыг Хятадын төрийн ашиг сонирхолтой бүлэг хийсэн бололтой гэж мэдэгдэж, нөлөөлөлд өртсөн холболтыг хязгаарлан үйлчилгээгээ үе шаттай сэргээж байгаа ч харилцагч бүрийн орчинд аль хэдийн тогтоосон зөвшөөрөлгүй нэвтрэлтийг тусад нь шалгах шаардлагатай гэжээ. Вашингтон дахь БНХАУ-ын Элчин сайдын яамны төлөөлөгч Хятад улс хакердалтыг хуулийн дагуу эсэргүүцдэг бөгөөд кибер аюулгүй байдлын нэрийдлээр Хятадыг гүтгэхийг эсэргүүцэж байна гэж хариулжээ.

Microsoft энэ үйл ажиллагаа нь өөрийн систем, бүтээгдэхүүний эмзэг байдлаас үүдээгүй бөгөөд амжилттай нэвтэрсэн нь өгөгдөл заавал алдагдсан гэсэн үг биш гэж тодотгосон. Компани харилцагчдадаа үйлчилгээний бүртгэлийн нэвтрэлт, аппликейшны итгэмжлэл болон эрхийн гэнэтийн өөрчлөлтийг шалгаж, нотлох бүртгэлээ хадгалахыг зөвлөжээ.

AI агентууд ажлын бус цагт ч зогсолтгүй ажиллаж, нэг дор олон нэвтрэх замыг туршдаг нь хамгаалагчдад хариу арга хэмжээ авах хугацааг эрс богиносгож байна гэж Microsoft анхааруулжээ.

---

Эх сурвалж: Reuters, Microsoft Security Blog, CyberScoop, Dark Reading. Зураг: Chesnot/Getty Images (CyberScoop).