Microsoft atribuye los ataques a ConnectWise a un hacker estatal chino que utiliza agentes de IA de ARTEX

Mi­cro­soft se­ña­ló que un grupo de pi­ra­tas in­for­má­ti­cos vin­cu­la­dos al go­bierno chino llevó a cabo el re­cen­te ata­que a la ca­de­na de su­mi­nis­tro con­tra Con­nect­Wi­se y está in­ten­tan­do com­pro­me­ter a cien­tos de or­ga­ni­za­cio­nes en todo el mundo. Las in­ves­ti­ga­cio­nes sobre este grupo, de­no­mi­na­do Storm-0940, in­di­can que han uti­li­za­do un marco de prue­bas de pe­ne­tra­ción ba­sa­do en in­te­li­gen­cia ar­ti­fi­cial lla­ma­do ARTEX para vul­ne­rar in­fra­es­truc­tu­ras en la nube en di­ver­sos sec­to­res in­dus­tria­les.

El uso de ARTEX per­mi­tió a los ata­can­tes ace­le­rar los tiem­pos para in­fil­trar­se en los ob­je­ti­vos, lo­gran­do en múl­ti­ples oca­sio­nes ac­ce­so pri­vi­le­gia­do en menos de tres horas desde el ini­cio del ata­que. La pla­ta­for­ma au­to­ma­ti­za ac­cio­nes ofen­si­vas me­dian­te un equi­po de agen­tes que ope­ran con mí­ni­ma in­ter­ven­ción hu­ma­na. Aun­que fue pu­bli­ca­da ini­cial­men­te en GitHub como una he­rra­mien­ta de có­di­go abier­to para in­ves­ti­ga­ción, su crea­dor anun­ció que el pro­yec­to de­ja­rá de ac­tua­li­zar­se y pa­sa­rá a ser de có­di­go ce­rra­do de­bi­do a su uso ma­li­cio­so.

Du­ran­te el in­ci­den­te de Con­nect­Wi­se, la cam­pa­ña re­gis­tró un vo­lu­men ma­si­vo de 2.900 in­ten­tos de ini­cio de se­sión por mi­nu­to, su­peran­do la ca­pa­ci­dad de res­pues­ta de los de­fen­so­res hu­ma­nos. Mi­cro­soft logró vin­cu­lar estas ope­ra­cio­nes con el grupo Storm-0940 al coin­ci­dir las di­rec­cio­nes IP re­por­ta­das por Con­nect­Wi­se con las ob­ser­va­das en sus pro­pias in­ves­ti­ga­cio­nes sobre este actor de ame­na­zas.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las ope­ra­cio­nes fu­tu­ras de Storm-0940.