Um ator alinhado ao Estado chinês, denominado Storm-0940, foi identificado como o responsável por um recente ataque à cadeia de suprimentos do aplicativo ConnectWise Cloud Backup. Durante o incidente, Storm-0940 utilizou o ARTEX, uma estrutura de teste de penetração de IA baseada em Go, para agilizar a varredura e exploração de vulnerabilidades.
Detalhes Técnicos
O ator Storm-0940 utilizou o ARTEX, uma ferramenta de IA para agilizar ataques.
O ARTEX foi anteriormente utilizado contra instituições financeiras sul-coreanas.
O ConnectWise é uma ferramenta legítima de administração remota que tem sido usada por atores de ameaças para se conectar e realizar movimentos laterais em ambientes de destino.
Recomendações
Verificar e atualizar imediatamente as instalações do ConnectWise Cloud Backup.
Monitorar atividades suspeitas que possam indicar a presença do Storm-0940.
Implementar medidas de segurança para detectar e prevenir o uso de ferramentas de IA maliciosas.
