Um grupo ligado à China, identificado como Storm-0940, utilizou uma ferramenta de teste de penetração de IA chamada ARTEX para atingir cerca de 2.250 locatários do Microsoft 365. A exploração foi realizada utilizando credenciais roubadas da ConnectWise. A Microsoft publicou um relatório técnico detalhado apontando Storm-0940 como o ator por trás do comprometimento da cadeia de suprimentos do ConnectWise Cloud Backup.
Detalhes Técnicos
O grupo Storm-0940, alinhado ao Estado Chinês, utilizou a ferramenta ARTEX para realizar ataques em escala.
A exploração ocorreu por meio de credenciais roubadas da ConnectWise, uma ferramenta legítima de administração remota.
A ConnectWise é conhecida por ser usada por atores de ameaças, incluindo MuddyWater e GOLD SOUTHFIELD, para movimento lateral em ambientes de destino.
O ataque resultou no comprometimento de aproximadamente 2.250 locatários do Microsoft 365.
Próximos Passos
Verificar se as credenciais da ConnectWise foram comprometidas e realizar uma rotação de credenciais imediata.
Implementar medidas de segurança adicionais para monitorar e detectar atividades suspeitas relacionadas à ferramenta ARTEX.
Realizar uma análise de risco para avaliar o impacto potencial do comprometimento da cadeia de suprimentos do ConnectWise Cloud Backup.
