Storm-0940 tentou invadir mais de 2.250 organizações com agentes de IA

Hackers alinhados ao Estado chinês comprometeram o serviço Cloud Backup da ConnectWise.

A invasão do serviço de backup permitiu aos atacantes alcançar ambientes de clientes corporativos.

Os invasores usaram o framework de IA ARTEX para acelerar reconhecimento e ataques contra organizações.

A automação aumentou a velocidade das operações e dificultou a resposta dos defensores.

Os atacantes roubaram credenciais de aplicativos usadas para conectar a ConnectWise aos ambientes de seus clientes.

Com essas credenciais, os invasores podiam se passar por usuários autorizados para acessar dados corporativos.

A ConnectWise suspendeu o acesso ao serviço de backup em nuvem e iniciou uma investigação sobre a invasão.

A suspensão foi uma medida de contenção enquanto a empresa apura o incidente e trabalha para restaurar o serviço.

Storm-0940 tentou acessar mais de 2.250 organizações usando credenciais de aplicativos da ConnectWise.

A escala das tentativas mostra o alcance potencial da invasão para além da ConnectWise.

Em alguns ataques com ARTEX, Storm-0940 obteve acesso privilegiado à infraestrutura em nuvem em menos de três horas após a seleção dos alvos.

A rapidez da escalada pode reduzir o tempo disponível para detectar e conter uma invasão.

Uma campanha de password spraying contra 327 contas de oito organizações registrou mais de 151 mil tentativas de login malsucedidas, sem sucesso.

O grande volume de tentativas não resultou em acesso por esse método, segundo os dados citados.