Microsoft: gruparea de hackeri Storm-0940 a compromis ConnectWise și a vizat sute de organizații la nivel global
Un grup de hackeri asociat cu China a folosit un instrument de testare a penetrării bazat pe inteligență artificială pentru a compromite firma de servicii IT ConnectWise, în cadrul unei campanii care a vizat sute de organizații din întreaga lume, a anunțat Microsoft miercuri.
ConnectWise nu a răspuns imediat unei solicitări de comentariu privind concluziile Microsoft. Compania publicase însă pe site-ul său, pe 16 octombrie, o declarație în care preciza că „investighează recentele încercări de acces neautorizat asociate cu mediul ConnectWise Cloud Backup”.
Ambasada Chinei la Washington nu a răspuns imediat unei solicitări de comentariu. Beijingul neagă în mod regulat că ar desfășura sau ar tolera furtul de date prin mijloace cibernetice.
Instrumentul ARTEX, folosit pentru automatizarea atacurilor
Potrivit Microsoft, hackerii, urmăriți de companie sub denumirea Storm-0940, au folosit un cadru open-source de testare a penetrării numit ARTEX pentru a desfășura campania.
Există mai multe instrumente utilizate pentru testarea penetrării, o formă legitimă de verificare a securității rețelelor sau serviciilor. ARTEX permite utilizatorilor să recurgă la orice model de inteligență artificială pentru a automatiza o serie de sarcini de testare a penetrării și poate fi configurat să execute activități autonome, inclusiv recunoaștere și exfiltrare de date, a precizat Microsoft.
Ținte din sectoare economice și guvernamentale
Atacul a vizat organizații din sectoare foarte variate, între care aerospace, apărare, automotive, industria chimică, energie, servicii financiare, guvern, sectorul juridic, producție, mass-media, armată, semiconductori, software, tehnologie, think tank-uri și organizații non-profit, a mai transmis Microsoft.
Deși majoritatea tentativelor de vizare nu au reușit, Storm-0940 a obținut persistență privilegiată în cloud — adică un nivel ridicat de acces care poate continua chiar și după eforturile de curățare — la numeroase organizații, într-un interval scurt de timp, potrivit companiei.