Investigadores de Microsoft dijeron que atacantes vinculados a China rompieron la copia de seguridad en la nube de ConnectWise, robaron credenciales de aplicaciones y, usando esas credenciales, iniciaron sesión en entornos hospedados por Microsoft para acceder a correos y archivos.
Microsoft atribuye la velocidad y escala del ataque al uso de agentes de IA —incluido el marco open source ARTEX— que permitieron casi 3.000 intentos de inicio de sesión por minuto y compromisos en alrededor de 2.250 organizaciones.
ConnectWise declaró que ha pausado el acceso a su servicio de copia de seguridad en la nube y que investiga el incidente mientras trabaja en la restauración del servicio (comunicado a jueves).