微軟將ConnectWise供應鏈攻擊歸因於中國駭客組織Storm-0940
· 資安 · 美國 · 中國
微軟週三發布的報導指出，已將ConnectWise雲端備份應用程式遭供應鏈入侵一事，歸因於獲中國政府支持的駭客組織Storm-0940。 該組織使用名為ARTEX、以Go語言撰寫的自主式AI滲透測試框架（該框架在先前遭濫用後已改為閉源），來自動化並加速入侵行動，受影響的租戶超過2,200個。微軟表示，同樣的手法正被用來試圖入侵全球各地的組織。這項揭露使ConnectWise事件從單一廠商遭駭，升高為更大規模的攻擊行動，也讓AI驅動的自動化攻擊工具成為國家關聯組織擴大攻擊託管服務供應商及其下游客戶的核心手段。
為什麼重要：這證實AI自動化工具已成為國家關聯供應鏈攻擊的標準配備，使託管服務供應商及依賴其軟體的數千家企業承受更大壓力。
重點
- 微軟指稱Storm-0940是ConnectWise雲端備份遭入侵的幕後組織。
- ARTEX框架是以Go語言撰寫的自主式AI滲透測試工具，之後被改為閉源。
- 此次攻擊影響超過2,200個租戶。