Microsoft связала атаку на ConnectWise с китайской группой Storm-0940

Microsoft приписала атаку на клиентов ConnectWise группировке Storm-0940, связанной с Китаем. Хакеры использовали ИИ-фреймворк ARTEX для автоматизации атак: за четыре дня они совершили более 151 000 неудачных попыток входа, а затем скомпрометировали среды Microsoft 365 клиентов ConnectWise Cloud Backup.

• Storm-0940 активна с 2021 года и атакует отрасли от аэрокосмической до финансовой
• За четыре дня до взлома — 151 000 неудачных входов, до 2900 в минуту
• ARTEX автоматизировал разведку, подбор паролей и злоупотребление OAuth
• ConnectWise начала поэтапное восстановление сервисов в среду