Un grupo APT chino utiliza la herramienta de pruebas de penetración basada en IA «Artex» en los ataques contra ConnectWise

Un grupo de pi­ra­tas in­for­má­ti­cos con víncu­los en China, iden­ti­fi­ca­do como Storm-0940, ha em­plea­do la he­rra­mien­ta de prue­bas de pe­ne­tra­ción ba­sa­da en in­te­li­gen­cia ar­ti­fi­cial de có­di­go abier­to lla­ma­da Artex. Esta cam­pa­ña re­cien­te afec­tó a nu­me­ro­sos sis­te­mas y or­ga­ni­za­cio­nes a tra­vés de múl­ti­ples in­dus­trias, uti­li­zan­do tác­ti­cas au­to­ma­ti­za­das para agi­li­zar sus ope­ra­cio­nes ma­li­cio­sas.

Las ac­cio­nes del grupo in­clu­ye­ron el uso de cre­den­cia­les com­pro­me­ti­das para in­fil­trar­se en múl­ti­ples en­tor­nos y cuen­tas de in­qui­li­nos de Mi­cro­soft 365, así como en pla­ta­for­mas Entra. Me­dian­te el uso de Artex, los ata­can­tes lo­gra­ron ace­le­rar la fase de re­co­no­ci­mien­to, los ata­ques de de­ne­ga­ción o adi­vi­na­ción de con­tra­se­ñas y el uso in­de­bi­do de apli­ca­cio­nes OAuth a ve­lo­ci­da­des au­to­ma­ti­za­das muy ele­va­das.

Tras lo­grar in­gre­sar con éxito a los en­tor­nos de los clien­tes me­dian­te iden­ti­da­des de apli­ca­cio­nes en la nube, los agen­tes de in­te­li­gen­cia ar­ti­fi­cial uti­li­za­dos por los ata­can­tes rea­li­za­ron ope­ra­cio­nes de di­rec­to­rio y re­co­no­ci­mien­to. Asi­mis­mo, mo­di­fi­ca­ron cre­den­cia­les de apli­ca­cio­nes para man­te­ner un ac­ce­so pro­lon­ga­do y rea­li­za­ron cam­bios en iden­ti­da­des, roles con pri­vi­le­gios y gru­pos, lo que mo­ti­vó re­co­men­da­cio­nes de re­vi­sión y co­rre­la­ción de even­tos sos­pe­cho­sos por parte de las au­to­ri­da­des tec­no­ló­gi­cas.