Microsoft kunngjorde onsdag 21. oktober at Storm-0940 sto bak det nylige kompromisset av ConnectWise Cloud Backup. Microsoft beskriver Storm-0940 som en trusselaktør med tilknytning til den kinesiske staten. Ifølge selskapet brukte gruppen et agentbasert AI-rammeverk for penetrasjonstesting kalt ARTEX for…
Microsoft ga onsdag Storm-0940, en gruppe de beskriver som Kina-tilknyttet, skylden for datainnbruddet hos ConnectWise Cloud Backup, og opplyser at de brukte det agentbaserte AI-rammeverket ARTEXmicrosoft.com+1.
Ved hjelp av stjålne påloggingsdetaljer for sikkerhetskopieringsverktøyet hentet angriperne ut Microsoft 365-tokens uten brukerinnlogging, noe som omgikk flerfaktorautentisering, hvorpå ConnectWise suspenderte tjenestenhelpnetsecurity.com+1.
Microsoft uttaler at ARTEX rammet over 2 250 leietakere og advarer om at endringer i påloggingsdetaljer utført av AI-agentene kan bli værende som bakdører etter at feilene er rettetmicrosoft.com.