Hackers utilizaram agentes de IA e credenciais roubadas da aplicação ConnectWise para tentar acessar mais de 2.250 locatários do Microsoft 365. A campanha foi atribuída ao grupo Storm-0940, alinhado à China, que utilizou o framework ARTEX para acelerar a reconnaissance, tentativas de autenticação e persistência na nuvem.
Detalhes Técnicos
Os hackers utilizaram o agente de IA para automatizar ataques contra locatários do Microsoft 365.
Foram utilizadas credenciais roubadas da aplicação ConnectWise, uma ferramenta legítima de administração remota.
O grupo Storm-0940, alinhado à China, foi identificado como o responsável pela campanha.
O framework ARTEX foi utilizado para acelerar a reconnaissance, tentativas de autenticação e persistência na nuvem.
Mais de 2.250 locatários do Microsoft 365 foram alvo dos ataques.
A próxima etapa recomendada é verificar se o framework ConnectWise está sendo utilizado de forma segura na organização e se as credenciais estão sendo devidamente protegidas.
