Hackers abusaram de credenciais comprometidas da aplicação ConnectWise Cloud Backup para acessar ambientes Microsoft 365, escalar privilégios e plantar credenciais persistentes. A Microsoft atribuiu a campanha ao grupo Storm-0940, um ator de ameaça alinhado à China, que utiliza o framework de IA agêntico open-source ARTEX para acelerar ataques downstream contra mais de 2.250 locatários.
Detalhes Técnicos
Abuso de credenciais da ConnectWise Cloud Backup para acesso não autorizado.
Escalada de privilégios em ambientes Microsoft 365.
Utilização do framework ARTEX para ataques direcionados.
Atribuição ao grupo Storm-0940, alinhado à China.
Mais de 2.250 locatários afetados.
Próximos Passos
Verificar a segurança das credenciais da ConnectWise Cloud Backup.
Implementar medidas de autenticação multifator em ambientes Microsoft 365.
Monitorar atividades suspeitas de escalada de privilégios.
Atualizar sistemas com patches de segurança mais recentes.
