Агентные атаки на ConnectWise: 2900 попыток входа в минуту

Атаку 22 октября на ConnectWise Cloud Backup приписали группе Storm-0940, связанной с Китаем; использовался агентный фреймворк ARTEX. Агент делал до 2900 попыток входа в минуту против 2250 тенантов M365 и получил привилегированный доступ менее чем за три часа.

• До 2900 попыток входа в минуту против 2250 тенантов M365
• Привилегированный доступ получен менее чем за три часа
• Атака велась фреймворком ARTEX без участия человека
• Армия США запросила автономных агентов ECHOTRIBBLE для кибератак