Hackers vinculados a China despliegan ARTEX IA en un ataque de cadena de suministro
Atacantes respaldados por el Estado utilizaron una herramienta potenciada con inteligencia artificial para explotar el servicio de copia de seguridad en la nube de ConnectWise. La brecha resalta los crecientes riesgos que supone la IA adversaria en las cadenas de suministro.
Resumen
- Storm-0940, un grupo APT vinculado a China, comprometió Cloud Backup de ConnectWise mediante un ataque de cadena de suministro.
- Los atacantes aprovecharon ARTEX, un marco de pentesting de IA basado en Go y de código cerrado, para acelerar el reconocimiento.
- ARTEX fue utilizado anteriormente en ataques contra instituciones financieras surcoreanas.
- Microsoft divulgó el incidente, destacando el uso creciente de IA por parte de actores de amenaza.
- Las organizaciones que utilicen servicios de ConnectWise deben revisar registros de acceso y actualizar credenciales de inmediato.
Un grupo de piratas informáticos patrocinado por el Estado y vinculado a China ha sido identificado como el responsable de una reciente vulneración de la cadena de suministro dirigida a la aplicación Cloud Backup de ConnectWise. Según Microsoft, el grupo —rastreado como Storm-0940— utilizó un avanzado marco de trabajo basado en agentes de IA llamado ARTEX para automatizar y acelerar sus esfuerzos de reconocimiento durante el ataque.
Esto representa una escalada significativa en cómo los adversarios están integrando la inteligencia artificial en los ciberataques. ARTEX, originalmente desarrollado para pruebas de penetración, ya había sido señalado por su mal uso en intrusiones previas contra instituciones financieras surcoreanas antes de ser retirado del acceso público. Su reaparición en esta campaña subraya la naturaleza dual de uso de las nuevas herramientas ofensivas de seguridad.
El vector del ataque
- Storm-0940 obtuvo acceso inicial mediante la aplicación ConnectWise Cloud Backup, una herramienta ampliamente utilizada por proveedores de servicios gestionados.
- Una vez dentro, los atacantes desplegaron ARTEX —un agente de reconocimiento impulsado por IA escrito en Go— para mapear redes internas e identificar objetivos de alto valor.
- ARTEX permitió escanear rápidamente y recolectar datos, reduciendo el esfuerzo manual habitualmente requerido en este tipo de operaciones.
Implicaciones para los equipos de seguridad del software
- Las amenazas en la cadena de suministro siguen siendo un vector crítico, especialmente cuando aplicaciones de terceros tienen acceso privilegiado a entornos empresariales.
- Los equipos defensivos ahora deben considerar capacidades de atacantes mejoradas con IA capaces de adaptarse y escalar automáticamente actividades maliciosas.
- Las organizaciones deberían auditar las integraciones con proveedores, aplicar principios de confianza cero y monitorear comportamientos anómalos indicativos del uso de herramientas automatizadas como ARTEX.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.