据路透社(经美国新闻与世界报道)、商业标准报和bdnews24等报道,微软10月21日称,被其追踪为Storm-0940的、与中国有关联的黑客组织,使用一个名为ARTEX的开源AI框架,入侵了IT服务公司ConnectWise的云备份服务,这是针对全球数百家机构的供应链攻击的一部分。微软称多数目标攻击没有成功,但该组织在云端获得了可在清理之后继续存在的高权限。
ConnectWise首席执行官曼尼·里维洛称,“看似是一个中国国家背景的团体对ConnectWise云备份发动了攻击”,并提醒,已采取的遏制措施“不能清除可能已在各个客户租户内部建立的未授权访问,这些需要另行审查”。
中国驻美国使馆发言人称,中方“依法反对并打击黑客活动”,并称这些指责是“以网络安全为借口对中国的抹黑和攻击”。路透社原报道称使馆当时没有立即回应置评请求,使馆的否认出现在后续报道中。以上归因均出自微软和ConnectWise一方,中方否认。
参考来源:money.usnews.com、business-standard.com、bdnews24.com、windowsreport.com