亲中黑客在 ConnectWise 供应链攻击中使用 AI Agent

Storm-0940 是一个自 2021 年以来活跃、与中国国家利益一致的黑客组织。微软在其安全博客中披露，该组织在一场针对 ConnectWise 应用的大规模供应链攻击中部署了 ARTEX，这是一个开源 AI 驱动的渗透测试框架。AI Agent 使用被盗的 ConnectWise 应用凭据，尝试登录 2,250 多个 Microsoft 365 租户，部分攻击在不到三小时内获得了特权访问权限。这场行动于 10 月 11 日达到高峰，当天发生了 111,000 次密码喷洒攻击失败尝试；攻击针对 8 个组织中的 327 个账户，失败登录总数超过 151,000 次。攻击利用自动化 AI Agent，在几乎无需人工交互的情况下持续进行侦察、密码喷洒和 OAuth 应用滥用，使防御人员的响应时间十分有限。这起事件是已确认的大规模利用 AI Agent 框架实施供应链入侵的首批案例之一，目标涉及航空航天、国防、半导体和政府等 14 个行业。

Storm-0940 使用被盗凭据攻击 2,250 多个 Microsoft 365 租户

微软证实，Storm-0940 是一个与中国国家利益一致、没有已知行业别名的攻击者。该组织未经授权访问了 ConnectWise 多租户应用，并使用被盗凭据以应用身份进行身份验证，无需用户交互式登录。该组织在 10 月 11 日至 10 月 17 日期间尝试登录 2,250 多个 Microsoft 365 租户。到 10 月 16 日，安全公司 Huntress 确认有 162 个租户发生未经授权的登录；截至 10 月 17 日，出现登录活动的 Entra 租户增至近 1,000 个，其中超过 300 次身份验证成功。这些攻击按排序顺序逐个扫描租户，每次间隔几秒，表明攻击脚本依据目标列表运行。

密码喷洒活动针对 8 个组织中的 327 个账户，导致超过 151,000 次登录失败，没有成功登录。10 月 11 日达到高峰时，密码喷洒攻击每分钟进行 2,900 次尝试，当天总计超过 111,000 次，其中 48 个账户各自出现超过 1,000 次失败登录。这些活动中近 98% 的尝试都被锁定。然而，在控制了多个 ConnectWise 云应用身份后，攻击者的 AI Agent 使用这些应用的凭据，从同一 IP 范围登录客户租户；使用 4 组应用凭据，在不到 4 分钟内就进行了超过 200 次登录。

ARTEX AI 框架自动执行侦察和密码喷洒

微软将 ARTEX 描述为“一个由大语言模型驱动的 Agent 系统，可自主执行渗透测试”。它加快了扫描、侦察、密码喷洒和 OAuth 应用滥用。Agent 几乎无需人工交互即可全天候运行，速度之快让防御人员几乎没有时间进行检测和响应。目前尚不清楚 ConnectWise 凭据是如何被盗的，也不清楚实际有多少租户遭到入侵。

10 月 15 日，Huntress 在一个租户中发现，某个应用将自身添加为最高管理员角色，从而触发 Microsoft Defender 警报“应用自行分配了全局管理员角色”。相关操作包括植入有效期至 2028 年的新密钥。部分租户中的操作包括 Graph 和目录操作、侦察、应用凭据变更，以及对身份、社群和特权角色的更改。微软指出，这些活动并非源于微软系统、产品或服务遭到入侵或存在漏洞。

航空航天、国防和政府等 14 个行业成为攻击目标

Storm-0940 自 2021 年以来一直活跃，此次针对了 14 个行业，包括航空航天和国防、半导体、政府及智库。该组织的名称遵循用于新兴攻击者的命名规则。CrowdStrike 表示，在另一起针对韩国金融机构的攻击中，嫌疑人可能位于中国，并据称使用了 ARTEX 和 Anthropic 的 Claude Code。据路透社报道，ARTEX 的开发者使用网名“Autumn-27”，并在 GitHub 上表示，ARTEX 项目“将不再更新”，并将转为闭源。

微软指出，多个地区的威胁行为者都在使用这项技术，本月的公开报道也将其与韩国金融机构遭入侵事件联系起来。与许多传统攻击不同的是，此次使用了开源渗透测试框架；微软表示，该框架可以使用任何 AI 模型。

ConnectWise 暂停云备份和 SaaS 安全服务

ConnectWise 指出发生了未经授权的访问，并出于预防考虑暂停了 Cloud Backup（原名 SkyKick）、SaaS Security 和 Cloud Management。该公司已开始分阶段恢复服务，预计恢复过程需要数天，目前尚无迹象表明合作伙伴的备份数据遭到入侵。微软指出，受影响的应用甚至成功登录都不一定意味着数据已被访问或窃取，并建议客户在收到正式恢复说明之前，继续禁用受影响的应用连接；同时在日志允许的情况下，检查本月的活动记录。

常见问题

Storm-0940 在 ConnectWise 供应链攻击中做了什么？

与中国国家利益一致的黑客组织 Storm-0940 使用开源 AI 驱动的渗透测试框架 ARTEX，利用被盗的 ConnectWise 应用凭据尝试登录 2,250 多个 Microsoft 365 租户。该组织对 327 个账户发动密码喷洒攻击，导致超过 151,000 次登录失败，并在部分情况下于不到三小时内获得特权访问权限。攻击于 10 月 11 日达到高峰，当天发生了 111,000 次密码喷洒攻击失败尝试。

ConnectWise 为什么暂停 Cloud Backup 和 SaaS Security 服务？

ConnectWise 发现 Storm-0940 攻击造成未经授权的访问后，出于预防考虑暂停了 Cloud Backup（原名 SkyKick）、SaaS Security 和 Cloud Management。该公司已开始分阶段恢复服务，预计恢复过程需要数天，目前尚无迹象表明合作伙伴的备份数据遭到入侵。微软建议客户在收到正式恢复说明之前，继续禁用受影响的应用连接。