Part 01：Storm-0940动用ARTEX框架
微软最新发布的技术报告，将 ConnectWise 云备份供应链入侵事件归因到 Storm-0940 威胁组织。
该组织在攻击中使用了 ARTEX——一款开源 AI 驱动的渗透测试框架，能以机器速度自动执行攻击，目标覆盖航空、国防、能源、金融服务、政务、制造等多个行业的数百家组织。
报告写道：“Storm-0940 发起的多起 ARTEX 驱动攻击已成功拿到目标组织云基础设施的特权访问权限，其中多起从初始瞄准到获得特权访问只用了不到 3 小时。微软评估认为，近期披露的 ConnectWise 多租户应用供应链入侵事件，正是 Storm-0940 所为。”
Storm-0940 自 2021 年起活跃，此前主要通过密码喷洒和滥用 OAuth 应用入侵 Microsoft 365 环境。引入 ARTEX 后，攻击规模明显升级，部分行动从初始瞄准到拿下云环境特权访问，耗时不到 3 小时。
Part 02：窃取 ConnectWise 凭证后高速入侵
在窃取 ConnectWise 凭证之前，Storm-0940 曾于 10 月 10 日至 14 日发动密码喷洒攻击，攻击源 IP 为 144.172.64[.]99。微软监测到，这次攻击针对 8 家组织的 327 个账户，累计产生超过 15.1 万次失败登录尝试。
攻击在 10 月 11 日达到峰值，每分钟失败尝试高达 2900 次；其中 48 个账户各自收到超过 1000 次尝试。不过，所有密码喷洒均未成功。
10 月 15 日，也就是 ConnectWise 入侵事件公开后的第二天，局势发生变化：AI agents 停止密码尝试，转而改用其他攻击方法。此时 Storm-0940 已经拿到多个 ConnectWise 云应用账户的凭证，AI agents 直接使用这些凭证登录客户的 Microsoft 365 环境。
微软指出：“Storm-0940 利用 ARTEX 加快了滥用受入侵应用的速度，可通过已获得授权的应用完成 Microsoft 365 客户环境的身份验证，无需交互式用户登录即可开展活动。”
换句话说，这些 AI agents 借助已拿到目标访问权限的应用，让攻击者不需要用户交互式登录，就能直接进入客户环境。
在部分成功完成身份验证的环境中，AI agents 并没有停下。它们进入 Microsoft Graph 开展目录侦察，修改应用凭证来建立持久化，还尝试篡改身份、用户组和特权角色。微软已在多个客户环境中发现这类后续活动痕迹。
即使防御方已经禁用 ConnectWise 连接，这些持久化机制也需要立即处置。
微软提醒道：“即便最初受入侵的应用已完成处置，这些篡改留下的后门仍可能保持活跃。”
如果攻击者在企业撤销访问权限之前，就向受信任应用添加了自己的凭证，那他们仍然持有可用访问密钥。企业至少应回溯审查 10 月 1 日以来所有服务主体凭证的新增记录，而不是只从 10 月 15 日事件公开时开始排查。
Part 03：ARTEX 已被多组织滥用
ARTEX 并非 Storm-0940 的专属工具。微软表示，多个地区的威胁行为者都曾使用过这一框架。
ARTEX 最初是开源项目，采用 Go 语言编写，可调用不同 AI模型 规划并执行任务。Zscaler 和 Recorded Future 的研究人员也曾发现，有组织用它攻击韩国金融机构。
在该攻击场景中，攻击者调用 DeepSeek、GLM、Grok 作为协同AI agents，由 GLM 校验 DeepSeek 的输出结果。相关攻击公开后，ARTEX 项目转为闭源，但所有已持有副本的人员仍可继续使用。
微软在报告中重点强调了 AI Agent 带来的速度优势。与人类攻击者不同，Agent无需睡眠和休息，即使在周末和节假日，也能全天候运行，并行尝试多条攻击路径。
随着威胁行为者把 Agentic AI 融入现有攻击流程，攻击规模可能呈指数级增长。从选定目标到完成攻击所需的时间也会大幅缩短，供应链入侵等复杂攻击的执行速度和影响范围都可能因此扩大。
当 Storm-0940 持有有效应用凭证时，它无需缓慢迭代尝试。攻击者以每分钟 2900 次登录尝试的速度攻击 2250 个租户，这种节奏下，人工检测与响应根本跟不上。
参考来源：
Microsoft Links ConnectWise Breach to China-Linked Group Using AI Pentesting Tool ARTEX
发表于 2 小时前
|
查看: 10|
回复: 0
