Hackers chineses invadem ConnectWise e espionam 2.250 empresas

Segurança Digital

Ataque cibernético compromete dados sensíveis de milhares de empresas por meio da plataforma ConnectWise.

Leia também: Call of Duty: Modern Warfare 4 chega ao GeForce NOW com RTX 5080

Hackers alinhados ao Estado chinês invadiram o serviço de backup em nuvem da ConnectWise, roubaram credenciais de aplicativos e usaram esses dados para espionar cerca de 2.250 organizações, acessando e-mails e arquivos internos em ambientes corporativos hospedados na Microsoft.

Ataque em massa com 3 mil tentativas por minuto

De acordo com pesquisadores de segurança da Microsoft, o grupo comprometeu a infraestrutura de nuvem da ConnectWise, gigante de gestão de TI e acesso remoto, e conseguiu credenciais usadas para conectar os sistemas da empresa aos de seus clientes. Com essas chaves, os invasores passaram a se autenticar como se fossem usuários legítimos nos ambientes Microsoft das vítimas.

Essas credenciais permitiram o acesso direto a caixas de e-mail e arquivos corporativos armazenados em nuvem, numa operação de espionagem em larga escala. O ataque atingiu aproximadamente 2.250 organizações de diferentes setores que dependem da ConnectWise para backup e gestão de infraestrutura de TI.

Segundo a Microsoft, os hackers recorreram a agentes de inteligência artificial, em especial ao framework de código aberto ARTEX, para automatizar e acelerar as tentativas de invasão, chegando a quase 3.000 tentativas de login por minuto. A própria empresa alertou que essa velocidade deixa “pouco tempo para detectar e responder” às invasões.

Entenda o contexto

O ARTEX é um software projetado para trabalhar com modelos de IA e testar a robustez de sistemas de cibersegurança, simulando ataques em alta escala. No caso da ConnectWise, essa capacidade foi usada a favor dos criminosos: com os acessos já roubados, a IA ampliou a superfície de ataque e multiplicou a rapidez com que as credenciais eram testadas e exploradas.

Nessa dinâmica, empresas com autenticação frágil ou sem múltiplos fatores de verificação ficam ainda mais expostas. A combinação de credenciais comprometidas e automação por IA reduz drasticamente a janela de reação das equipes de segurança, que precisam identificar comportamentos suspeitos quase em tempo real para conter o avanço dos invasores.

ConnectWise suspende serviço e investiga violação

Diante da invasão, a ConnectWise decidiu suspender temporariamente o acesso ao seu sistema de backup em nuvem enquanto conduz uma investigação técnica sobre a falha explorada. Em nota, a empresa afirmou: “Estamos investigando a violação e trabalhando para restaurar o serviço”.

A companhia tenta agora restabelecer a plataforma com novos controles de segurança e orientar os clientes sobre troca de credenciais e reforço de proteção em suas contas, em especial nos serviços atrelados ao ecossistema Microsoft.

Já a Microsoft usa o caso como mais um exemplo da sofisticação crescente de agentes ligados a Estados nacionais no ciberespaço. A empresa destaca a combinação entre vazamento de credenciais, uso de infraestrutura em nuvem e ferramentas de IA como um desafio crítico para a defesa: invasões mais rápidas e silenciosas, com grande potencial de vazamento de dados estratégicos.

Risco para dados estratégicos e pressão por mais segurança

Na prática, o ataque à ConnectWise expõe fragilidades de empresas que terceirizam parte da infraestrutura de TI e dependem de serviços em nuvem para operações diárias. Com o comprometimento do backup e das conexões com a Microsoft, dados sensíveis de clientes, projetos, contratos e comunicações internas podem ter sido acessados sem autorização.

Organizações afetadas correm o risco de enfrentar prejuízos financeiros, danos à reputação, exposição de segredos de negócio e possíveis questionamentos de reguladores sobre proteção de dados. A investigação ainda em curso deve indicar a extensão da exposição de cada vítima, mas especialistas já apontam para a necessidade imediata de revisão de senhas, ativação de autenticação multifator e monitoramento mais rigoroso de acessos suspeitos.

O episódio tende a aumentar a pressão sobre provedores de serviços em nuvem e plataformas de gestão de TI para que adotem padrões mais rígidos de segurança, sejam mais transparentes em incidentes e colaborem mais de perto com autoridades. Ao mesmo tempo, governos e empresas discutem a ampliação de parcerias para enfrentar ataques cada vez mais rápidos e automatizados, impulsionados pelo uso de inteligência artificial por grupos alinhados a interesses estatais.

Fonte: matéria original