Microsoft ve středu 21. října oznámil, že za nedávným kompromitováním služby ConnectWise Cloud Backup stojí skupina Storm-0940. Microsoft popisuje Storm-0940 jako hrozbu napojenou na čínský stát. Podle společnosti skupina využila k automatizaci útoků agentní framework pro penetrační testování s umělou…
Společnost Microsoft ve středu označila za viníka útoku na ConnectWise Cloud Backup skupinu Storm-0940, kterou považuje za napojenou na čínský stát, a uvedla, že využila agentní AI framework ARTEXmicrosoft.com+1.
Pomocí ukradených přihlašovacích údajů k zálohovací aplikaci získali útočníci tokeny Microsoft 365 bez nutnosti přihlášení uživatele, čímž obešli vícefaktorové ověřování, načež ConnectWise službu pozastavilhelpnetsecurity.com+1.
Microsoft uvedl, že ARTEX zasáhl více než 2 250 nájemců, a varoval, že změny přihlašovacích údajů provedené agenty AI mohou po opravách zůstat jako zadní vrátkamicrosoft.com.