Microsoft a tras un semnal de alarma: un grup de hackeri cu legaturi in China a reusit sa compromita serviciul ConnectWise Cloud Backup (fost SkyKick), afectand conturile Microsoft 365 ale clientilor prin identitati de aplicatie furate, nu platforma de administrare de la distanta. Potrivit Huntress, cel putin 162 de tenanti au fost compromisi. Vestea vine intr-un moment deja agitat pentru lumea cibernetica, dupa ce o vulnerabilitate critica descoperita recent intr-un limbaj de programare extrem de popular, PHP, a fortat guverne din Europa si Asia sa isi scoata site-urile offline de urgenta, de teama ca ar putea fi exploatate.

ConnectWise nu e un nume oarecare - este folosit de nenumarate companii de IT management pentru a controla de la distanta calculatoare si retele ale clientilor lor. Practic, daca un atacator reuseste sa patrunda intr-o astfel de platforma, poate ajunge, in teorie, la zeci sau sute de retele conectate prin ea. Exact de aceea genul asta de atac e considerat cu risc ridicat: nu loveste doar o tinta, ci potential un lant intreg de clienti.

Microsoft nu a oferit inca toate detaliile tehnice despre cum anume a avut loc compromiterea sau ce date ar fi fost afectate, dar atribuirea catre un grup legat de China se adauga la un tipar deja cunoscut: in ultimii ani, mai multe atacuri de spionaj cibernetic indreptate catre infrastructura occidentala au fost puse pe seama unor actori sustinuti sau tolerati de statul chinez.

Contextul mai larg nu ajuta deloc. Dezvaluirea vulnerabilitatii critice in PHP a dus deja la milioane de tentative de exploatare raportate de Cloudflare, iar guverne din Asia si-au intarit masurile de aparare cibernetica in regim de urgenta. Practic, lumea tech trece printr-o perioada in care vulnerabilitatile se descopera in lant, iar echipele de securitate abia fac fata valului de amenintari.

Pentru companiile care folosesc ConnectWise, recomandarea standard in astfel de situatii e clara: verificarea urgenta a logurilor de acces, schimbarea parolelor si activarea autentificarii in doi pasi acolo unde nu exista deja. Microsoft urmeaza probabil sa publice in zilele urmatoare mai multe detalii tehnice, inclusiv indicatori de compromitere pe care echipele de securitate ii pot folosi pentru a verifica daca au fost si ele afectate.

Ramane de vazut cat de extins a fost atacul si daca va fi urmat de sanctiuni sau reactii oficiale din partea guvernelor occidentale, asa cum s-a intamplat si in cazuri similare din trecut.