Storm-0940 z agentem AI ARTEX wchodziła do Microsoft 365 przez aplikacje z dostępem

Microsoft opisał kampanię grupy Storm-0940, powiązanej z państwem chińskim. Od września 2026 roku grupa używała agentowego frameworka do testów penetracyjnych ARTEX, żeby automatyzować ataki na setki organizacji na świecie. Microsoft przypisuje jej niedawno ujawnione włamanie do łańcucha dostaw ConnectWise, które dotyczyło aplikacji wielodzierżawnej. W kilku przypadkach od wyboru celu do uprzywilejowanego dostępu do infrastruktury chmurowej minęło mniej niż 3 godziny. Napastnicy logowali się do środowisk Microsoft 365 przez aplikacje, którym wcześniej nadano dostęp, więc nie potrzebowali interaktywnego logowania użytkownika. Potem przez Microsoft Graph prowadzili rozpoznanie, zmieniali poświadczenia aplikacji i próbowali rozszerzyć uprawnienia.

Kogo dotyczy

Organizacji z wielu branż na całym świecie, w tym klientów Microsoft 365, w których środowiskach działały aplikacje z nadanym dostępem. Według Microsoftu atak nie wynikał z włamania do systemów firmy ani z podatności w jej produktach lub usługach.