Peretas Terkait China Gunakan Alat AI untuk Bobol ConnectWise, Kata Microsoft
Microsoft menyatakan kelompok Storm-0940 yang berafiliasi dengan negara membobol perusahaan TI ConnectWise menggunakan alat uji penetrasi berbasis AI, menargetkan ratusan organisasi di bidang kedirgantaraan, pertahanan, keuangan, dan lainnya.
21 Oktober (Reuters) - Sebuah kelompok peretas yang berafiliasi dengan negara China menggunakan alat uji penetrasi berbasis AI untuk membobol perusahaan jasa TI ConnectWise sebagai bagian dari kampanye yang menargetkan ratusan organisasi secara global, kata Microsoft pada hari Rabu.
Berdasarkan analisis Microsoft dan bukti yang tersedia bagi ConnectWise, "tampaknya kelompok yang berafiliasi dengan negara China bertanggung jawab atas serangan terhadap ConnectWise Cloud Backup," kata CEO ConnectWise Manny Rivelo dalam pernyataan terpisah.
Rivelo mengatakan ConnectWise "telah membatasi koneksi aplikasi yang terdampak dan sedang memulihkan layanan dalam tahapan yang terkendali," dan bahwa "tindakan tersebut tidak menghapus akses tidak sah yang mungkin sudah terbentuk di dalam tenant masing-masing pelanggan, yang memerlukan peninjauan terpisah."
Seorang juru bicara Kedutaan Besar China di Washington mengatakan China "menentang dan memerangi aktivitas peretasan sesuai dengan hukum. Pada saat yang sama, kami menentang pencemaran nama baik dan serangan terhadap China dengan dalih isu keamanan siber."
Para peretas, yang dilacak Microsoft sebagai Storm-0940, menggunakan kerangka kerja uji penetrasi sumber terbuka bernama ARTEX untuk menjalankan kampanye tersebut, kata Microsoft.
Terdapat beragam alat yang digunakan untuk melakukan uji penetrasi, suatu bentuk pengujian yang sah terhadap keamanan jaringan atau layanan. ARTEX memungkinkan pengguna menggunakan model AI apa pun untuk mengotomatiskan berbagai tugas uji penetrasi dan dapat dikonfigurasi untuk menjalankan tugas-tugas otonom termasuk pengintaian dan penyedotan data, kata Microsoft.
Serangan tersebut menargetkan organisasi di berbagai sektor, termasuk kedirgantaraan, pertahanan, otomotif, kimia, energi, jasa keuangan, pemerintahan, hukum, manufaktur, media, militer, semikonduktor, perangkat lunak, teknologi, lembaga pemikir, dan organisasi nirlaba, kata Microsoft.
Meskipun sebagian besar penargetan tidak berhasil, kata Microsoft, Storm-0940 berhasil mencapai persistensi cloud yang istimewa, atau akses tingkat tinggi yang dapat terus berlanjut bahkan setelah upaya pembersihan, di banyak organisasi dalam waktu singkat.
(Laporan oleh AJ Vicens di Detroit; Penyuntingan oleh Edmund Klamann dan Christopher Cushing)
Diterjemahkan oleh Spillr dari laporan Reuters.
