Spargerea de la ConnectWise a fost condusă de un program, cu 2.900 de încercări de autentificare pe minut

Weekendul trecut ConnectWise și-a oprit propriul serviciu Cloud Backup după ce cineva i-a folosit acreditările de aplicație ca să intre în conturile Microsoft 365 ale clienților. Atunci cifra era de aproximativ 300 de autentificări reușite. Microsoft a publicat restul poveștii pe 21 octombrie, iar ea este considerabil mai mare.

Microsoft atribuie campania grupului Storm-0940, aliniat statului chinez și urmărit din 2021, și precizează că atacatorii nu tastau. Conduceau ARTEX, un cadru de testare a securității cu sursă deschisă, construit ca sistem cu mai mulți agenți în jurul unui model lingvistic mare, care se ocupă de tot, de la recunoaștere până la furtul datelor, cu foarte puțină intervenție umană. Cifrele produse sunt esențialul. Peste 2.250 de tenanți încercați. Peste 2.900 de încercări de autentificare pe minut. Peste 200 de autentificări reușite în mai puțin de patru minute, cu patru acreditări de aplicație. În mai multe cazuri, sub trei ore de la primul contact până la acces privilegiat. În patru zile încheiate pe 14 octombrie a aruncat 151.000 de autentificări eșuate asupra a 327 de conturi din opt organizații.

Rezumatul chiar al Microsoft este frază de ținut minte: agenții «pot lucra non-stop, în weekenduri și de sărbători, și pot încerca mai multe căi de pătrundere simultan». Ghicirea parolelor era pe vremuri destul de lentă încât nimeni nu se obosea cu contul unui om obișnuit. Frânarea aceea a dispărut. Ceea ce înseamnă că distanța dintre o parolă refolosită peste tot și una folosită o singură dată a încetat să fie teoretică, iar ce păzește o căsuță de email ar trebui să fie o cheie de acces sau o parolă lungă și unică, nu numele câinelui urmat de o cifră.

Cea mai mare parte a acestei lupte se petrece pe servere pe care nu le veți vedea niciodată. Verificarea posturii de securitate din Tendvane acoperă partea care chiar este a dumneavoastră, inclusiv dacă BitLocker criptează într-adevăr discul despre care susține asta.