O AGENTICO
Storm-0940
modelo · 5 menções
Microsoft
Microsoft 365O que as fontes disseram sobre Storm-0940
Hackers alinhados ao Estado chinês comprometeram o serviço Cloud Backup da ConnectWise, e Storm-0940 tentou acessar mais de 2.250 organizações usando credenciais de aplicativos da empresa. Com o framework de IA ARTEX, os invasores aceleraram o reconhecimento e os ataques; em alguns casos, Storm-0940 obteve acesso privilegiado à infraestrutura em nuvem em menos de três horas após selecionar os alvos. Uma campanha de password spraying contra 327 contas de oito organizações registrou mais de 151 mil tentativas malsucedidas.
Menções
Uma campanha de password spraying contra 327 contas de oito organizações registrou mais de 151 mil tentativas de login malsucedidas, sem sucesso.
O grande volume de tentativas não resultou em acesso por esse método, segundo os dados citados.
Em alguns ataques com ARTEX, Storm-0940 obteve acesso privilegiado à infraestrutura em nuvem em menos de três horas após a seleção dos alvos.
A rapidez da escalada pode reduzir o tempo disponível para detectar e conter uma invasão.
Storm-0940 tentou acessar mais de 2.250 organizações usando credenciais de aplicativos da ConnectWise.
A escala das tentativas mostra o alcance potencial da invasão para além da ConnectWise.
Os invasores usaram o framework de IA ARTEX para acelerar reconhecimento e ataques contra organizações.
A automação aumentou a velocidade das operações e dificultou a resposta dos defensores.
Hackers alinhados ao Estado chinês comprometeram o serviço Cloud Backup da ConnectWise.
A invasão do serviço de backup permitiu aos atacantes alcançar ambientes de clientes corporativos.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.