قراصنة صينيون يستغلون الذكاء الاصطناعي في هجوم سيبراني واسع النطاق على ConnectWise

كشفت شركة مايكروسوفت يوم الأربعاء أن مجموعة قرصنة مرتبطة بالصين استخدمت إطار عمل لاختبار الاختراق مدعوم بالذكاء الاصطناعي في حملة سيبرانية استهدفت شركة خدمات تكنولوجيا المعلومات ConnectWise، مما أثر على مئات المنظمات حول العالم. وفي تدوينة أمنية، نسبت مايكروسوفت هذا النشاط إلى مجموعة Storm-0940، التي ذكرت أنها تعمل منذ عام 2021. وشملت الأهداف منظمات في قطاعات الحكومة والدفاع والطاقة والخدمات المالية والتكنولوجيا. استخدم المهاجمون أداة ARTEX، وهي إطار عمل مفتوح المصدر لاختبار الاختراق يتصل بنماذج الذكاء الاصطناعي لأتمتة المهام، بدءًا من تحديد نقاط الضعف الأمنية وصولاً إلى سرقة البيانات. وعلى الرغم من أن أدوات اختبار الاختراق تُستخدم عادةً من قبل المتخصصين الأمنيين لتقييم الثغرات، إلا أن مايكروسوفت ذكرت أن القراصنة استغلوا هذا الإطار لتسريع عملياتهم. وفي عدة حالات، تمكن المهاجمون من الحصول على وصول رفيع المستوى إلى الأنظمة السحابية في غضون ثلاث ساعات فقط من تحديد الهدف. ورغم أن معظم المحاولات باءت بالفشل، إلا أن المجموعة تمكنت من تأسيس وصول مستمر في العديد من المنظمات، حسبما أفادت مايكروسوفت. وحذرت مايكروسوفت من أن نجاح عمليات تسجيل الدخول لا يعني بالضرورة الوصول إلى بيانات العملاء أو سرقتها. من جانبها، قالت ConnectWise إن الأدلة التي جمعتها الشركة، بما في ذلك معلومات التهديدات من مايكروسوفت، تشير إلى أن مجموعة مرتبطة بالصين مسؤولة عن الهجوم على Cloud Backup (المعروفة سابقًا باسم SkyKick). وأضافت الشركة أنها احتوت اتصالات التطبيق المتأثرة وبدأت في استعادة الخدمات على مراحل بعد الانتهاء من الفحوصات الأمنية. ومع ذلك، حذرت ConnectWise من أن استعادة خدماتها واحتواء الاتصالات المتأثرة لن تقضي تلقائيًا على الوصول غير المصرح به الذي ربما يكون قد تم تأسيسه داخل بيئات Microsoft 365 الخاصة بالعملاء الأفراد، والتي تتطلب تحقيقات منفصلة. وفي تحديث يوم الخميس، ذكرت ConnectWise أن عملية الاستعادة من المتوقع أن تستغرق عدة أيام. وظلت أرشيفات النسخ الاحتياطي الحالية مشفرة ومعزولة ومحفوظة، دون أي مؤشر على تعرضها للاختراق، حسبما أفادت الشركة. وحثت ConnectWise العملاء على إبقاء الاتصالات المتأثرة معطلة حتى تصدر تعليمات رسمية تسمح بإعادة الاتصال. وأضافت الشركة أن الآلية الأصلية التي تم من خلالها كشف بيانات الاعتماد لا تزال قيد التحقيق، ولم يتم تحديد ما إذا كانت ثغرة في المنتج قد ساهمت في الحادث. من جهتها، رفضت السفارة الصينية في واشنطن الاتهامات التي تورط بكين، مؤكدة أن الصين تعارض القرصنة وما وصفته بمحاولات تشويه سمعة البلاد.