Китайські хакери застосували ШІ-інструмент Artex для масованої атаки на клієнтів ConnectWise

Проурядове китайське хакерське угруповання Storm-0940 використало open-source ШІ-фреймворк для тестування на проникнення Artex для автоматизованої атаки на клієнтів компанії ConnectWise. За даними Microsoft, зловмисники застосували інструмент для швидкісної розвідки, підбору паролів та експлуатації додатків OAuth, здійснюючи понад 2900 спроб авторизації за хвилину. Через цей масштабний інцидент ConnectWise була змушена тимчасово призупинити низку своїх хмарних сервісів, зокрема Cloud Backup та SaaS Security.

Успішні спроби входу дозволили ШІ-агентам отримати доступ до сотень середовищ Microsoft 365 (зокрема понад 300 tenant-ів Entra). Втрутившись у систему, алгоритми переходили до операцій з Microsoft Graph та каталогами: вони змінювали облікові дані для забезпечення постійного доступу, а також маніпулювали групами та привілейованими ролями. Загалом від початку вересня ця автоматизована кампанія зачепила сотні організацій у ключових секторах, включно з оборонною, аерокосмічною, фінансовою та енергетичною галузями.

🔒 Secure Solutions Hub / Підписатися