Microsoft a dezvăluit că grupul de hackeri Storm-0940, aliniat cu China, a compromis aplicația ConnectWise Cloud Backup, potrivit The Hacker News. În această operațiune, atacatorii au utilizat ARTEX, un instrument de testare de penetrare bazat pe IA care automatizează scanarea, spargerea parolelor și exploatarea aplicațiilor OAuth la viteza mașinii, vânând sute de organizații din septembrie 2026.
Țintele au cuprins sectoare variate: aerospațial, apărare, chimie, energie, servicii financiare, administrație, drept, producție, media, militar, semiconductori și tehnologie. Atacatorii au reușit să acceseze mediile țintă fără necesitatea unei autentificări interactive, modificând credențiale și permisiuni pentru a obține acces persistent. Într-unele cazuri, trecerea de la detecție la acces privilegiat a durat sub 3 ore.
Între 10 și 14 octombrie 2026, infrastructura Storm-0940 a lansat o campanie automată de spargere a parolelor asupra a 327 conturi din opt organizații, realizând 2.900 tentative de conectare pe minut. Agenții AI au generat peste 151.000 evenimente de autentificare eșuată. După 15 octombrie, atacatorii au obținut control asupra identităților unor aplicații ConnectWise și le-au exploatat pentru a accesa mediile clienților.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
