Grupo chino usó IA agéntica contra clientes de ConnectWise, según Microsoft

Microsoft atribuyó a un grupo alineado con el Estado chino el ataque a ConnectWise, una empresa que vende herramientas a los proveedores que administran la informática de otras empresas. Según el informe de Microsoft, publicado el martes 21 de octubre, el grupo, al que llama Storm-0940, usó ARTEX, un programa de código abierto en el que varios agentes de inteligencia artificial hacen solos un ataque completo, desde reconocer el objetivo hasta sacar datos. Es uno de los primeros casos documentados de un ataque a la cadena de suministro hecho con IA agéntica.

Qué pasó

El grupo tomó el control de identidades de aplicaciones de Cloud Backup, el servicio de copias de seguridad de ConnectWise para Microsoft 365, antes llamado SkyKick. Esas aplicaciones tienen permisos dentro de las cuentas de los clientes, y desde ahí los atacantes intentaron entrar en más de 2.250 entornos de Microsoft 365, a un ritmo de 2.900 intentos de inicio de sesión por minuto.

La mayoría de los intentos fracasaron, aclaró Microsoft. Pero en varios casos pasaron menos de 3 horas entre el primer intento y el acceso con privilegios de administrador. Una vez adentro, los atacantes cambiaron credenciales de aplicaciones e intentaron ampliar sus permisos. Microsoft aclaró que eso no implica necesariamente que hayan accedido a datos de clientes ni que hayan sacado información, y que sus propios sistemas no fueron vulnerados.

ConnectWise detectó la actividad a mediados de octubre y suspendió el servicio, informó BleepingComputer. En su aviso de seguridad, la empresa confirmó el martes que el responsable sería "un grupo alineado con el Estado chino" que usó "un marco de IA agéntica de acceso abierto". El jueves empezó a restablecer el servicio por etapas y dijo que llevará varios días. Las copias guardadas siguen cifradas y aisladas, sin indicios de que hayan sido comprometidas.

Qué es ARTEX

ARTEX es una herramienta para pruebas de intrusión, de las que usan las empresas para atacarse a sí mismas y encontrar sus puntos débiles. Funciona con cualquier modelo de IA, y su interfaz se puede usar en coreano, mandarín, japonés o español. La empresa de seguridad Zscaler ya había informado el 14 de octubre que un grupo la usaba contra instituciones financieras de Corea del Sur, y que su desarrollador cerró después el código.

Según Microsoft, la campaña con ARTEX alcanzó a cientos de organizaciones en el mundo, de sectores como defensa, energía, finanzas, gobierno, semiconductores y tecnología. Ni Microsoft ni ConnectWise publicaron una lista de países afectados.

Por qué importa en la región

Muchas pymes y organismos de Latinoamérica no tienen área de sistemas propia y contratan a un proveedor que les administra el correo, las copias y los equipos. Esos proveedores usan herramientas como las de ConnectWise con permisos amplios sobre los clientes. "Los proveedores de servicios gestionados están en el medio de esa cadena", dijo ConnectWise. Por eso un solo proveedor comprometido abre la puerta a cientos de empresas, como ya pasó en 2021 con Kaseya.

El otro dato es la velocidad. Un grupo con IA puede probar miles de accesos por minuto y llegar al nivel de administrador en horas, sin un equipo grande de personas detrás, según la cobertura de Cybersecurity Dive.

Qué recomiendan

Microsoft pide a los clientes de ConnectWise:

• mantener deshabilitadas las conexiones de las aplicaciones afectadas hasta que ConnectWise dé instrucciones;
• no borrarlas como primera medida, para no perder evidencia;
• buscar las aplicaciones por su identificador y no por el nombre;
• revisar la actividad desde el 15 de octubre, incluidas credenciales nuevas, permisos concedidos, roles de administrador y reglas de reenvío de correo.

Según The Record, ConnectWise no puede ver los entornos de sus clientes y no sabe cuáles fueron vulnerados. Cada uno tiene que revisar el suyo.