Hackers ligados à China usam ferramenta de IA para ataques cibernéticos

AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise

O Storm-0940, descrito como ator alinhado ao Estado chinês (sem alias conhecido na indústria) e ativo desde 2021, usou desde setembro de 2026 o framework de pentest com IA ARTEX para automatizar ataques contra centenas de organizações. No comprometimento da cadeia de suprimentos da ConnectWise, o ator usou o ARTEX para acelerar reconhecimento, password spraying e abuso de aplicativos OAuth em vítimas downstream: tentativas de login em mais de 2.250 tenants, a 2.900 tentativas por minuto. Em vários casos, o intervalo entre o alvo inicial e o acesso privilegiado à nuvem foi inferior a 3 horas. Entre 10 e 14/10, a campanha de password spray atingiu 327 contas em oito organizações, com mais de 151 mil falhas de logon e nenhum login bem-sucedido observado. A maioria dos ataques não teve êxito, mas o ator obteve persistência privilegiada na nuvem em muitas organizações. A Microsoft afirma que a atividade não resultou de falha em seus sistemas e que a presença de um aplicativo afetado ou uma autenticação bem-sucedida não indica necessariamente acesso ou exfiltração de dados.