Microsoft: китайская шпионская группа использовала искусственный интеллект для взлома сотен организаций за считаные часы

Группа исследований в области безопасности и разведки Microsoft раскрыла, что кибершпионская группа, связанная с китайским правительством и носящая название Storm-0940, использовала платформу для тестирования на проникновение с поддержкой искусственного интеллекта ARTEX для проведения автоматизированных атак на сотни организаций в различных секторах в сентябре прошлого года.

По данным Microsoft, в большинстве случаев злоумышленники получали привилегированный доступ к облачной инфраструктуре атакованных организаций. Особую опасность представляет то, что часть операций занимала от первоначальной разведки до проникновения в системы менее трёх часов.

Microsoft также сообщила, что оценивает Storm-0940 как группу, несущую ответственность за недавно раскрытый взлом цепочки поставок ConnectWise. 16 октября компания ConnectWise объявила, что расследует попытки несанкционированного доступа, связанные со средой ConnectWise Cloud Backup.

Среди атакованных секторов оказались: авиация и оборона, автомобилестроение, химическая промышленность, энергетика, финансовые услуги, государственный сектор, юридическая сфера, производство, средства массовой информации, военные организации, компании по производству полупроводников, программное обеспечение, технологии, аналитические центры и некоммерческие организации.