Hackers vinculados a China utilizan agentes de IA de ARTEX en un ataque a la cadena de suministro de ConnectWise

La em­pre­sa Mi­cro­soft in­for­mó que un grupo de pi­ra­tas in­for­má­ti­cos vin­cu­la­dos a un Es­ta­do, iden­ti­fi­ca­do como Storm-0940, es­tu­vo de­trás de la re­cien­te vul­ne­ra­ción en la ca­de­na de su­mi­nis­tro de una apli­ca­ción de res­pal­do en la nube de Con­nect­Wi­se. Para lle­var a cabo esta ope­ra­ción, los ata­can­tes uti­li­za­ron ARTEX, un sis­te­ma au­to­ma­ti­za­do de prue­bas de pe­ne­tra­ción ba­sa­do en in­te­li­gen­cia ar­ti­fi­cial y pro­gra­ma­do en el len­gua­je Go, con el pro­pó­si­to de ace­le­rar las ta­reas de es­ca­neo, re­co­no­ci­mien­to, ata­ques de de­ne­ga­ción o adi­vi­na­ción de con­tra­se­ñas, y el abuso de apli­ca­cio­nes con OAuth en las or­ga­ni­za­cio­nes afec­ta­das.

El uso de esta he­rra­mien­ta per­mi­tió a los ope­ra­do­res eje­cu­tar ac­cio­nes a gran ve­lo­ci­dad y au­to­ma­ti­zar ofen­si­vas con­tra cien­tos de en­ti­da­des a nivel mun­dial en múl­ti­ples in­dus­trias. Me­dian­te el apro­ve­cha­mien­to de ac­ce­sos pre­vios con­ce­di­dos a las apli­ca­cio­nes, el grupo logró au­ten­ti­car­se en los en­tor­nos de las víc­ti­mas sin ne­ce­si­dad de la in­ter­ven­ción ma­nual de un usua­rio, eje­cu­tan­do de forma ace­le­ra­da fases pos­te­rio­res como re­co­no­ci­mien­to, mo­di­fi­ca­cio­nes en las cre­den­cia­les de las apli­ca­cio­nes y al­te­ra­cio­nes de pri­vi­le­gios para ase­gu­rar el ac­ce­so con­ti­nuo.

La in­ves­ti­ga­ción de­ta­lla que este actor de ame­na­zas, ac­ti­vo desde hace va­rios años y pre­via­men­te vin­cu­la­do al uso de una red de dis­po­si­ti­vos com­pro­me­ti­dos para ata­ques de con­tra­se­ñas, logró en va­rias oca­sio­nes ob­te­ner ac­ce­so pri­vi­le­gia­do a la in­fra­es­truc­tu­ra en la nube de al­gu­nas or­ga­ni­za­cio­nes en un lapso muy breve. En el caso es­pe­cí­fi­co de Con­nect­Wi­se, la in­te­li­gen­cia ar­ti­fi­cial em­plea­da in­ten­tó rea­li­zar co­ne­xio­nes ma­si­vas por mi­nu­to, lo que di­fi­cul­tó la ca­pa­ci­dad de res­pues­ta de los de­fen­so­res, obli­gan­do al pro­vee­dor a sus­pen­der tem­po­ral­men­te sus ser­vi­cios mien­tras rea­li­za una res­tau­ra­ción gra­dual.