Storm-0940 dùng công cụ AI ARTEX để tự động hóa các cuộc tấn công ConnectWise

Một framework AI chuyên dụng đã hỗ trợ việc xác thực và trinh sát nhanh chóng trên hàng trăm tổ chức toàn cầu mà không cần người dùng đăng nhập chủ động. Microsoft Threat Intelligence quy trách nhiệm cho chiến dịch này cho Storm-0940, một nhóm tác nhân liên kết với nhà nước Trung Quốc, đã sử dụng công cụ penetration testing agentic AI mang tên ARTEX để đẩy nhanh việc lạm dụng các thông tin xác thực ứng dụng bị xâm nhập. Sự tự động hóa AI-driven này cho phép nhóm tác nhân thay đổi đặc quyền và thiết lập quyền truy cập lâu dài vào các mục tiêu thuộc nhiều ngành công nghiệp khác nhau.

Các cuộc tấn công nhắm vào các tenant Microsoft 365 thông qua một vụ vi phạm chuỗi cung ứng của ConnectWise Cloud Backup, trước đây gọi là SkyKick. Tin tặc đã dùng thông tin xác thực bị đánh cắp của nhà cung cấp để xâm nhập trái phép và leo thang đặc quyền trong môi trường khách hàng. Để ứng phó, ConnectWise đã tạm dừng các dịch vụ sao lưu và khôi phục, đồng thời vô hiệu hóa 7 danh tính ứng dụng nhằm ngăn chặn sự cố, dù các nhà phân tích cảnh báo rằng các ứng dụng OAuth có đặc quyền quá mức có thể đã làm lộ phạm vi rộng hơn tới các khách hàng hạ nguồn.