Un grupo de piratas informáticos alineado con China accedió al servicio de respaldo en la nube de ConnectWise y obtuvo credenciales que le permitieron entrar en entornos de clientes, según investigadores de Microsoft. La compañía tecnológica dijo que los atacantes intentaron infiltrarse en unas 2.250 organizaciones.
Credenciales permitieron acceder a cuentas corporativas
Las credenciales robadas se usan para establecer conexiones de datos entre ConnectWise y sus clientes. Con ellas, los intrusos podían ingresar en entornos alojados por Microsoft como si fueran usuarios autorizados y consultar correos electrónicos y otros archivos.
Microsoft atribuyó la rapidez de los ataques al uso de agentes de inteligencia artificial y calculó que se produjeron casi 3.000 intentos de inicio de sesión por minuto. La empresa advirtió que ese ritmo deja poco tiempo para detectar y responder a la actividad.
ConnectWise suspendió el acceso al servicio
La compañía informó que pausó el acceso a su sistema de respaldo en la nube y que investigaba la intrusión. El jueves dijo que trabajaba para restablecer el servicio. Microsoft detalló su análisis del incidente en un informe sobre la vulneración de ConnectWise.
