Grupi Storm-0940, i lidhur me Kinën dhe aktiv të paktën që nga viti 2021, po përdor platformën me kod të hapur Artex për të automatizuar sulmet kibernetike, sipas Microsoft. Që nga fillimi i shtatorit 2026, sulmet me këtë mjet AI kanë shënjestruar qindra organizata në sektorë të ndryshëm.
Në mesin e tetorit, grupi përdori Artex për ndërhyrje në mjediset e klientëve të ConnectWise. Kompania pezulloi shërbimet Cloud Backup, SaaS Security dhe Cloud Management. Huntress vërejti se kredencialet e komprometuara të aplikacioneve ConnectWise u përdorën për të hyrë në qindra mjedise Microsoft 365, përfshirë mbi 300 mjedise Entra.
Artex përshpejtoi zbulimin e objektivave, provat masive të fjalëkalimeve dhe abuzimin me aplikacionet OAuth. Microsoft raportoi mbi 300 llogari të shënjestruara në tetë organizata, me mbi 2.900 tentativa në minutë. Pas hyrjes së paautorizuar, grupi tentoi të hynte në mbi 2.250 mjedise; u regjistruan mbi 151.000 hyrje të dështuara, por edhe autentikime të suksesshme.
Në disa raste, agjentët AI kryen veprime në Microsoft Graph, ndryshuan kredencialet e aplikacioneve për të ruajtur aksesin dhe ndërhynë te identitetet, grupet e rolet e privilegjuara. Microsoft paralajmëron se këto ndryshime mund ta ruajnë aksesin edhe pas korrigjimit të aplikacionit dhe rekomandon kontrollin e hyrjeve, aktivitetit në Graph dhe ndryshimeve në direktori.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
