Storm-0940 tentou invadir mais de 2.250 organizações com agentes de IA

22 de outubro de 2026 · 4 fontes independentes

Hackers alinhados ao Estado chinês comprometeram o serviço Cloud Backup da ConnectWise.

A invasão do serviço de backup permitiu aos atacantes alcançar ambientes de clientes corporativos.

Os invasores usaram o framework de IA ARTEX para acelerar reconhecimento e ataques contra organizações.

A automação aumentou a velocidade das operações e dificultou a resposta dos defensores.

Os atacantes roubaram credenciais de aplicativos usadas para conectar a ConnectWise aos ambientes de seus clientes.

Com essas credenciais, os invasores podiam se passar por usuários autorizados para acessar dados corporativos.

A ConnectWise suspendeu o acesso ao serviço de backup em nuvem e iniciou uma investigação sobre a invasão.

A suspensão foi uma medida de contenção enquanto a empresa apura o incidente e trabalha para restaurar o serviço.

Storm-0940 tentou acessar mais de 2.250 organizações usando credenciais de aplicativos da ConnectWise.

A escala das tentativas mostra o alcance potencial da invasão para além da ConnectWise.

Confirmado por

  • Security Affairs
  • TechCrunch (AI)
  • The Hacker News
  • Tom's Hardware
Ler no O agêntico