ИИ-агенты помогли связанной с Китаем хакерской группе атаковать сотни организаций

Команда Microsoft обнаружила связь между недавним взломом цепочки поставок ConnectWise и хакерской группировкой Storm-0940. Аналитики компании пришли к выводу, что за этой атакой стоят интересы китайского государства. Злоумышленники смогли затронуть сотни различных организаций по всему миру, используя для координации своих действий современные инструменты на базе искусственного интеллекта. Подобные технологии помогли хакерам автоматизировать рутинные задачи и существенно ускорить процесс проникновения в корпоративные сети.

Для рынка кибербезопасности этот инцидент стал еще одним тревожным звонком. Использование нейросетей государственными хакерами переводит угрозы на совершенно другой уровень сложности. Теперь атаки на критическую инфраструктуру и цепочки поставок происходят быстрее, а выявлять их становится гораздо труднее. Под удар попадают компании, которые раньше считали себя защищенными благодаря стандартным средствам мониторинга.

Эксперты советуют бизнесу пересматривать подход к защите цифровых активов. Традиционные методы обороны против умных алгоритмов работают плохо, поэтому компаниям придется внедрять новые стандарты проверки ПО и партнеров. Мы будем следить за расследованием этой кампании и новыми отчетами исследователей безопасности.