Un grupo chino usa IA para atacar a cientos de organizaciones a través de ConnectWise

Un grupo de piratas informáticos alineado con el Estado chino utilizó una herramienta de pruebas de penetración impulsada por inteligencia artificial para comprometer a la empresa de servicios informáticos ConnectWise, como parte de una campaña que afectó a cientos de organizaciones en todo el mundo, informó Microsoft el miércoles. Según el análisis de Microsoft y las evidencias disponibles para ConnectWise, el ataque tuvo como objetivo los sistemas de copia de seguridad en la nube de la compañía, lo que permitió a los atacantes acceder a los entornos Microsoft 365 de sus clientes mediante credenciales robadas.

ConnectWise reconoce el ataque y trabaja para contener los daños

El consejero delegado de ConnectWise, Manny Rivelo, confirmó la autoría del ataque en un comunicado oficial:

Según el análisis de Microsoft y las evidencias disponibles para ConnectWise, parece que un grupo alineado con el Estado chino fue responsable del ataque a ConnectWise Cloud Backup.

Rivelo añadió que ConnectWise había contenido las conexiones de aplicaciones afectadas y estaba restaurando los servicios en fases controladas, aunque advirtió de que esas medidas no eliminan los accesos no autorizados que ya pudieran haberse establecido dentro de los entornos individuales de los clientes, los cuales requieren una revisión independiente.

ARTEX, el marco de IA de código abierto empleado en el ataque

Microsoft identificó a los atacantes como el grupo Storm-0940 y señaló que utilizaron un marco de pruebas de penetración de código abierto llamado ARTEX para llevar a cabo la campaña. Las pruebas de penetración son una forma legítima de evaluar la seguridad de redes y servicios, pero en este caso la herramienta fue empleada con fines maliciosos. ARTEX permite a sus usuarios utilizar cualquier modelo de inteligencia artificial para automatizar una amplia variedad de tareas de pruebas de penetración y puede configurarse para ejecutar tareas autónomas, entre ellas el reconocimiento de sistemas y la exfiltración de datos, según explicó Microsoft.

Sectores afectados y alcance del ataque

La campaña tuvo un alcance extraordinariamente amplio. Los sectores atacados incluyen aeroespacial, defensa, automoción, química, energía, servicios financieros, gobierno, sector legal, fabricación, medios de comunicación, industria militar, semiconductores, software, tecnología, centros de análisis y organizaciones sin ánimo de lucro. Aunque la mayoría de los intentos de intrusión no tuvieron éxito, Microsoft señaló que Storm-0940 logró establecer persistencia privilegiada en la nube, es decir, un acceso de alto nivel que podría mantenerse incluso después de los esfuerzos de limpieza, en numerosas organizaciones en un breve periodo de tiempo.

China niega su implicación y acusa a Occidente de difamación

Un portavoz de la Embajada china en Washington rechazó las acusaciones y defendió la posición de Pekín ante este tipo de señalamientos:

China se opone y combate las actividades de piratería informática de conformidad con la ley. Al mismo tiempo, nos oponemos a las calumnias y ataques contra China bajo el pretexto de cuestiones de ciberseguridad.