Aktor powiązany z państwem używa agentowego frameworku AI ARTEX do zautomatyzowanego ataku na łańcuch dostaw ConnectWise

W skrócie: Microsoft informuje, że powiązana z Chinami grupa Storm-0940, aktywna od 2021 r., od września 2026 r. zaczęła wykorzystywać otwartoźródłowy, agentowy framework do testów penetracyjnych ARTEX do automatyzacji ataków na setki organizacji na całym świecie. Według Microsoft grupa ta odpowiada za niedawno ujawnioną kompromitację łańcucha dostaw ConnectWise, podczas której napędzane przez ARTEX password spraying i nadużycia aplikacji OAuth objęły ponad 2250 podrzędnych najemców (tenantów), przy tempie do 2900 prób logowania na minutę. W kilku przypadkach aktor uzyskał uprzywilejowany dostęp do chmury w mniej niż 3 godziny, a dalsze działania obejmowały zmiany poświadczeń i uprawnień mające na celu utrzymanie dostępu.

🤖To podsumowanie zostało automatycznie przygotowane przez sztuczną inteligencję na podstawie publikacji „Microsoft Security”. To nasz tekst, nie kopia oryginału — fakty, liczby i cytaty należą do źródła, do którego link znajduje się powyżej i poniżej.