Microsoft связала недавно раскрытую компрометацию цепочки поставок ConnectWise с хакерской группировкой Storm-0940, аффилированной с китайским государством.
По данным компании, злоумышленники с сентября используют открытый фреймворк ARTEX на базе ИИ-агентов для автоматизации кибератак. В нескольких случаях хакерам потребовалось менее трех часов, чтобы получить привилегированный доступ к облачной инфраструктуре жертв.
ARTEX представляет собой систему ИИ-агентов, способную выполнять этапы тестирования на проникновение — от разведки и поиска уязвимостей до попыток извлечения данных. Фреймворк поддерживает разные языковые модели и может работать практически автономно с минимальным участием человека.
Как работала атака
По версии Microsoft, Storm-0940 использовала компрометацию облачного сервиса ConnectWise Cloud Backup для атак на клиентские среды Microsoft 365. Злоумышленники получили контроль над учетными данными нескольких приложений ConnectWise и использовали уже выданные им разрешения для входа в инфраструктуру клиентов.
Это позволило атаковать организации через доверенные приложения, не требуя интерактивного входа пользователя. После авторизации ИИ-агенты помогали проводить разведку через Microsoft Graph, менять учетные данные приложений и пытаться повышать привилегии — в том числе получать права глобального администратора.
Масштаб автоматизации оказался значительным. По данным Microsoft, атакующие пытались обратиться более чем к 2250 клиентским средам, совершая до 2900 попыток входа в минуту. В отдельной кампании распыления паролей с 10 по 14 октября злоумышленники атаковали 327 учетных записей в восьми организациях. Microsoft зафиксировала более 151 000 неудачных попыток входа. Эта кампания не привела к успешной авторизации.
Почему ИИ усложняет защиту
Главное преимущество ИИ-агентов — возможность работать круглосуточно и одновременно проверять несколько путей проникновения. Это позволяет масштабировать атаки и сокращает время, которое остается у специалистов по безопасности на обнаружение и блокировку злоумышленников.
При этом использование ARTEX не означает, что ИИ самостоятельно спланировал и провел всю операцию. Фреймворк автоматизирует отдельные этапы атак, а действия выполняются в интересах операторов группировки. Microsoft также отмечает, что ARTEX используют и другие злоумышленники из разных регионов.
Компания не утверждает, что данные были похищены во всех затронутых средах: успешная авторизация или наличие скомпрометированного приложения сами по себе этого не доказывают. При этом в нескольких клиентских средах специалисты обнаружили дальнейшие действия атакующих, включая разведку и попытки закрепиться в инфраструктуре.
Microsoft подчеркивает, что инцидент не был вызван взломом или уязвимостью собственных корпоративных систем и продуктов компании. Речь идет об использовании скомпрометированного стороннего приложения и доверия, которое ему ранее предоставили клиенты.
Напомним, северокорейская хакерская группировка Lazarus Group задействовала ИИ и постквантовую криптографию в кампании кибершпионажа Operation FlashHole, обнаружили эксперты «Лаборатории Касперского».