O grupo de ameaça Storm-0940, alinhado à China, utilizou o framework de teste de penetração de IA agentic para automatizar ataques, alcançando mais de 2.250 locatários com 2.900 tentativas de login por minuto. A Microsoft atribuiu o ataque à cadeia de suprimentos da ConnectWise a esse grupo.
Detalhes Técnicos
O grupo Storm-0940 utilizou o framework de teste de penetração de IA agentic para automatizar ataques.
Mais de 2.250 locatários foram alcançados com 2.900 tentativas de login por minuto.
A ConnectWise é uma ferramenta legítima de administração remota que tem sido usada por atores de ameaça, incluindo MuddyWater e GOLD SOUTHFIELD.
Próximo passo
Verificar a segurança da cadeia de suprimentos e atualizar as ferramentas de administração remota.
