Кибератака на облачную платформу с помощью ИИ

Облачная платформа Vercel сообщила о кибератаке. Кибератака была связана со сторонним инструментом искусственного интеллекта Context.ai, установленным на устройстве сотрудника.

Хакеры, проводившие кибератаку заявили, что они получили внутренние базы данных и доступ к учетным записям нескольких сотрудников Vercel. Злоумышленники организовали каскадные атаки на глобальную цепочку поставок через несколько важных библиотек, принадлежащих Vercel, включая ту, которая уже использовалась в кибератаке в декабре.

В марте Context.ai компания заявила, что обнаружила и предотвратила кибератаку, связанную с несанкционированным доступом к их среде AWS. Компания наняла CrowdStrike для расследования атаки и “проинформировала клиента, которого идентифицировали как пострадавшего”.

Для оказания помощи в расследовании была нанята компания Mandiant, и в настоящее время к расследованию подключены правоохранительные органы. Компания Vercel заявила, что злоумышленник “очень изощренный, судя по скорости его работы и детальному пониманию систем Vercel”.

Компания Vercel предупредила, что удаления проектов или учетных записей Vercel недостаточно для устранения потенциального риска для клиентов. Компания заявила, что скомпрометированные секреты “все еще могут предоставлять доступ к производственным системам, поэтому вы должны изменить их, прежде чем удалять свои проекты или учетную запись”.

Источник: The Record