Microsoft: связанная с Китаем группа Storm-0940 с помощью ИИ-агентов ARTEX взломала приложение ConnectWise и получала доступ к облакам за часы
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Готовый открытый фреймворк с ИИ-агентами позволил государственной группе вести массовые атаки и сократил время до доступа к облаку до часов.
По оценке Microsoft, группа Storm-0940, которую компания называет связанной с китайским государством, с сентября использовала ARTEX — открытый мультиагентный фреймворк для автоматических тестов на проникновение, работающий с любой ИИ-моделью, — для атак на сотни организаций в разных отраслях, от авиакосмоса и обороны до финансов и госструктур. Microsoft считает группу ответственной за недавно раскрытый взлом многоарендного приложения ConnectWise Cloud Backup: через украденные учётные данные приложений агенты сканировали сети, подбирали пароли и злоупотребляли разрешениями в средах Microsoft 365 без интерактивного входа пользователя. В ряде случаев от выбора цели до привилегированного доступа к облаку проходило меньше трёх часов. По данным The Next Web, попытки входа были более чем в 2 250 арендаторов Microsoft 365, Huntress подтвердила взломы у 162, скорость достигала 2 900 попыток входа в минуту. Microsoft подчёркивает, что уязвимости в её продуктах не использовались, большая часть атак не удалась, а наличие уязвимого приложения не означает кражу данных.
Источники 2