نفوذ هکرهای چینی به زیرساخت‌های ConnectWise با سلاح هوش مصنوعی ARTEX

مایکروسافت به تازگی از یک حمله زنجیره تأمین گسترده پرده برداشته که در آن گروه هکری تحت حمایت دولت چین، موسوم به Storm-0940، با بهره‌گیری از ابزارهای هوش مصنوعی، زیرساخت‌های شرکت ConnectWise را هدف قرار داده است. این مهاجمان با استفاده از یک چارچوب تست نفوذ مبتنی بر هوش مصنوعی به نام ARTEX، توانسته‌اند با سرعتی خیره‌کننده، فرآیندهای شناسایی، اسکن شبکه‌ها و حملات «اسپری رمز عبور» را به صورت خودکار اجرا کنند. این ابزار که پیش‌تر در حملات به مؤسسات مالی کره جنوبی شناسایی شده بود، اکنون به سلاحی قدرتمند برای نفوذ به صدها سازمان در حوزه‌های حساس از جمله دفاعی، انرژی و فناوری در سراسر جهان تبدیل شده است.

اهمیت این رویداد در تغییر ماهیت حملات سایبری نهفته است؛ جایی که هوش مصنوعی به مهاجمان اجازه می‌دهد بدون نیاز به تعامل انسانی، در کمتر از سه ساعت از مرحله شناسایی اولیه به دسترسی‌های سطح بالا (Privileged Access) در زیرساخت‌های ابری دست یابند. در جریان حمله به ConnectWise، این عوامل هوشمند با سوءاستفاده از اعتبارنامه‌های سرقت شده برنامه‌های ابری، توانستند بدون نیاز به احراز هویت مجدد، به محیط‌های مشتریان نفوذ کرده و با تغییر در تنظیمات دسترسی و ایجاد حساب‌های کاربری جدید، جای پای خود را در سیستم‌های قربانیان تثبیت کنند. این سطح از خودکارسازی، پنجره زمانی بسیار کوتاهی را برای تیم‌های امنیتی جهت شناسایی و مقابله با تهدید باقی می‌گذارد.

این حادثه زنگ خطری جدی برای شرکت‌های ارائه‌دهنده خدمات مدیریت‌شده (MSP) و زنجیره‌های تأمین نرم‌افزاری است. کارشناسان معتقدند که هکرها با هدف قرار دادن یک نقطه مورد اعتماد در شبکه، می‌توانند به طور همزمان به ده‌ها سازمان دیگر دسترسی پیدا کنند. استفاده از مدل‌های زبانی پیشرفته در کنار ابزارهای خودکار، به مهاجمان این امکان را داده است که به صورت شبانه‌روزی و با دقت بالا، آسیب‌پذیری‌های پیچیده را شناسایی و از آن‌ها بهره‌برداری کنند. در حالی که ConnectWise در حال بازیابی خدمات خود است، این واقعه نشان می‌دهد که در عصر جدید امنیت سایبری، دفاع سنتی دیگر کافی نیست و سازمان‌ها باید برای مقابله با حملاتی که با «سرعت ماشین» انجام می‌شوند، استراتژی‌های دفاعی خود را بازنگری کنند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید