ConnectWise遭入侵，数千家企业面临被监视风险

微软安全研究人员称，与中国政府立场一致的黑客侵入了ConnectWise的云备份服务，并窃取了用于将该服务与客户系统连接的凭证。这些凭证可能让攻击者以授权用户身份进入客户托管在微软平台上的环境，并访问电子邮件及其他文件。

微软称，黑客利用AI代理针对约2,250家机构发起攻击，每分钟尝试登录近3,000次。这个数字指的是登录尝试次数；微软没有说明其中有多少次成功，也未指出哪些机构受到影响。

入侵是如何发生的

被盗的应用凭证用于将ConnectWise的备份服务与企业客户账户关联起来。攻击者一旦进入客户的微软环境，就可能访问其中的数据，而不只是ConnectWise保存的备份。

微软将这场行动的高速归因于ARTEX。这是一个开源AI框架，旨在配合AI模型对网络防御进行压力测试。消息称，同一软件近期也被用于入侵韩国金融系统；据报道，许多机构的安全防护薄弱，且未启用多重身份验证。消息没有提供ARTEX在这两起事件中的具体使用方式。

ConnectWise的应对

ConnectWise表示，已暂停访问其云备份系统，并正在调查这起入侵事件。10月22日，该公司称正在努力恢复服务。消息没有披露受影响的客户，也未说明有多少账户被成功访问，或攻击者获取了哪些数据。

微软的说法凸显，服务提供商遭窃取的凭证可能成为攻击客户自有系统的入口。不过，报告中的登录尝试速度本身并不能证明每家被攻击的机构都遭到入侵。