Hackers ligados à China implantam ARTEX AI em violação de cadeia de suprimentos
Atacantes apoiados por estado usaram uma ferramenta com inteligência artificial para explorar o serviço de backup na nuvem da ConnectWise. A violação destaca os crescentes riscos provenientes de IA adversária nas cadeias de suprimentos.
TL;DR
- Storm-0940, um grupo APT ligado à China, comprometeu o Cloud Backup da ConnectWise por meio de um ataque à cadeia de suprimentos.
- Os atacantes utilizaram o ARTEX, uma estrutura fechada de pentest com IA baseada em Go, para acelerar o reconhecimento.
- O ARTEX já havia sido usado em ataques contra instituições financeiras sul-coreanas.
- A Microsoft divulgou o incidente, destacando o aumento no uso de IA por agentes de ameaça.
- Organizações que utilizam serviços da ConnectWise devem revisar registros de acesso e atualizar credenciais imediatamente.
Um grupo de hackers patrocinado por estado e vinculado à China foi identificado como responsável por uma recente violação na cadeia de suprimentos direcionada ao aplicativo Cloud Backup da ConnectWise. De acordo com a Microsoft, o grupo — monitorado como Storm-0940 — utilizou uma estrutura avançada de IA agente chamada ARTEX para automatizar e acelerar seus esforços de reconhecimento durante a invasão.
Isso representa uma escalada significativa na forma como adversários estão integrando inteligência artificial em ciberataques. O ARTEX, originalmente desenvolvido para testes de penetração, já havia sido sinalizado por uso indevido em invasões anteriores contra instituições financeiras sul-coreanas antes de ser tornado privado. Sua reaparição nesta campanha reforça a natureza de uso duplo das ferramentas emergentes de segurança ofensiva.
Vetor do Ataque
- O Storm-0940 obteve acesso inicial por meio do aplicativo Cloud Backup da ConnectWise, uma ferramenta amplamente utilizada por provedores de serviços gerenciados.
- Uma vez dentro do ambiente, os atacantes implantaram o ARTEX — um agente de reconhecimento baseado em IA escrito em Go — para mapear redes internas e identificar alvos de alto valor.
- O ARTEX permitiu digitalização rápida e coleta de dados, reduzindo o esforço manual normalmente exigido em operações desse tipo.
Implicações para equipes de segurança de software
- As ameaças à cadeia de suprimentos continuam sendo um vetor crítico, especialmente quando aplicativos de terceiros têm acesso privilegiado a ambientes corporativos.
- Equipes defensoras agora devem considerar capacidades de atacantes potencializadas por IA que podem adaptar-se e escalar atividades maliciosas de forma autônoma.
- Organizações devem auditar integrações com fornecedores, aplicar princípios de confiança zero e monitorar comportamentos anômalos indicativos de ferramentas automatizadas como o ARTEX.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.