微软将 ConnectWise 入侵归因于使用 AI 渗透测试工具 ARTEX 的中国关联组织

微软发布技术报告，将 ConnectWise Cloud Backup 供应链入侵归因于中国国家关联组织 Storm-0940，称其使用开源 AI 渗透测试框架 ARTEX 触及 2,250 个 Microsoft 365 租户。报告称 10 月 10 日至 14 日的密码喷洒阶段，对 8 家机构的 327 个账号发起逾 15.1 万次失败登录，峰值每分钟 2,900 次，均未成功。10 月 15 日拿到 ConnectWise 云应用账号凭据后，智能体改用已获授权的应用直接登录，无需用户交互，并在部分环境进入 Microsoft Graph 做目录侦察、修改应用凭据建立持久化后门，微软称这类改动在原应用被处置后仍可能有效。微软称部分攻击从初始定位到取得云特权访问不足 3 小时。