ИИ-агенты ARTEX ускорили атаку на цепочку поставок ConnectWise

Microsoft сообщила, что за недавней компрометацией цепочки поставок приложения ConnectWise Cloud Backup стоит связанная с Китаем группировка Storm-0940. Для ускорения атаки злоумышленники задействовали ARTEX — написанный на Go агентный ИИ-фреймворк для тестирования на проникновение, который сделали закрытым после того, как его применили против южнокорейских финансовых организаций.

По данным компании, с сентября 2026 года инструмент работал «на машинной скорости», автоматизируя разведку, перебор паролей (password spraying) и злоупотребление OAuth-приложениями у сотен организаций по всему миру. Среди целей — аэрокосмическая и оборонная отрасли, автопром, химическая промышленность, энергетика, финансы, государственные органы, юридические фирмы, производство, СМИ, военные ведомства, полупроводники, ПО, технологические компании, а также аналитические центры и НКО.

Скорость как оружие

Способность ИИ-агентов работать круглосуточно и пробовать несколько путей проникновения одновременно резко сократила время от выбора цели до получения привилегированного доступа: в ряде случаев оно составило менее трёх часов. ARTEX позволял аутентифицироваться через приложения, которым доступ уже был выдан ранее, — то есть без интерактивного входа пользователя.

Storm-0940 известна Microsoft с ноября 2024 года; предполагается, что группировка активна как минимум с 2021 года и ранее использовала ботнет Quad7 для скрытных атак перебором паролей. Закрепление она обеспечивает, добавляя учётные данные к существующим OAuth-приложениям в облачной инфраструктуре.

Хронология инцидента

Между 10 и 14 октября 2026 года с инфраструктуры 144.172.64[.]99 шла автоматическая межтенантная кампания по перебору паролей: 327 учётных записей в восьми организациях, до 2900 попыток входа в минуту. Всего Microsoft зафиксировала более 151 000 неудачных попыток входа; пик пришёлся на 11 октября — свыше 111 000 отказов за сутки, причём 48 аккаунтов получили более 1000 отказов каждый. Успешной аутентификации в этот период не было.

Ситуация изменилась 15 октября: ИИ-агенты получили контроль над идентичностями нескольких облачных приложений ConnectWise и начали использовать их для входа в среды клиентов — опираясь на уже установленное доверие к этим приложениям внутри тенантов. В ряде случаев агенты пошли дальше аутентификации, выполняя операции в Microsoft Graph и каталоге: разведку, изменение учётных данных приложений для закрепления, правку идентичностей, групп и привилегированных ролей. Такие изменения могут сохраняться как бэкдор даже после устранения исходной компрометации.

Storm-0940 — не единственный пользователь ARTEX: Microsoft наблюдает применение фреймворка злоумышленниками из разных регионов. В ConnectWise заявили, что кампания выходит далеко за пределы одной компании, и напомнили об уязвимости поставщиков управляемых услуг (MSP), через которых одна доверенная связь открывает путь к множеству клиентов. Компания временно остановила сервисы и восстанавливает их поэтапно.

Источник: The Hacker News