Ataque à cadeia de suprimentos da ConnectWise
Microsoft atribuiu o ataque recente à cadeia de suprimentos da ConnectWise a um grupo de ameaça alinhado ao Estado chinês que rastreia como Storm 0940
Pesquisadores da Microsoft informam que a Storm 0940 iniciou o uso do framework de teste de penetração baseado em IA chamado ARTEX já em setembro de 2026, automatizando ataques contra centenas de organizações ao redor do mundo
O grupo, ativo desde 2021, atingiu setores como aeroespacial e defesa, automotivo, químico, energia, serviços financeiros, governo, jurídico, manufatura, mídia, militar, semicondutores, software, tecnologia, think tanks e ONGs
Antes de comprometer a ConnectWise, a Storm 0940 realizou campanha de espalhamento de senhas que falhou, gerando mais de 151 mil tentativas de login falhas, com pico de 2 mil 900 falhas por minuto durante quatro dias que terminaram em 14 de outubro
No dia seguinte, a Storm 0940 focou na ConnectWise, usando agentes de IA e a mesma infraestrutura maliciosa para invadir ambientes Microsoft 365 de clientes do Cloud Backup
Os agentes de IA avançaram além da autenticação, operando no Microsoft Graph e realizando varreduras, modificação de credenciais e alterações em identidades, grupos e papéis privilegiados, permitindo persistência e backdoors
A Microsoft afirmou que vários atores de ameaça de diferentes regiões utilizam o ARTEX para acelerar suas capacidades e intensificar o ritmo dos ataques, e o framework de código aberto funciona com qualquer modelo de IA, automatizando etapas de reconhecimento até exfiltração com pouca intervenção humana
Na campanha da ConnectWise, a Microsoft relatou que a Storm 0940 alcançou mais de 2 mil 250 tenants em mais de 2 mil 900 tentativas de login por minuto, ritmo que deixa pouca margem para detecção
a ConnectWise temporariamente desligou seus serviços no sábado após o incidente e começou a restaurar as operações em fases na quarta feira, conforme avisado ao cliente para manter as conexões desativadas, com expectativa de recuperação em vários dias
Igor Tsyganskiy, vice presidente executivo da Microsoft, destacou em postagem no LinkedIn que a onda de ataques impulsionados por IA em curso desde início de outubro inclui a ataque à ConnectWise como apenas um dos muitos casos
Com informações de: CyberScoop