微软披露ConnectWise供应链攻击，Storm-0940借AI工具加速入侵

FreeBuf

2026年10月23日 18:08
上海

去阅读

Part01

Storm-0940动用ARTEX框架

微软发布详细技术报告，认定Storm-0940威胁组织是ConnectWise云备份供应链入侵事件的幕后黑手。

该组织在攻击中动用了ARTEX，这是一款开源的AI驱动渗透测试框架，可实现机器速度的自动化攻击，目标覆盖航空、国防、能源、金融服务、政务、制造等多个行业的数百个组织。

报告指出：\"Storm-0940发起的多起ARTEX驱动攻击已成功获取目标组织云基础设施的特权访问权限，其中多起攻击从初始瞄准到获得特权访问仅耗时不到3小时。微软评估认为，近期披露的ConnectWise多租户应用供应链入侵事件，正是Storm-0940所为。\"

Storm-0940自2021年起活跃，此前主要通过密码喷洒、滥用OAuth应用入侵Microsoft 365环境。引入ARTEX后，该组织的攻击规模大幅提升，部分攻击从初始瞄准到获得云环境特权访问的时间不到3小时。

Part02

窃取ConnectWise凭证后高速入侵

在窃取ConnectWise凭证前，Storm-0940于10月10日至14日发起密码喷洒攻击，攻击源IP为144.172.64[.]99。微软监测到，该攻击针对8家组织的327个账户发起超过15.1万次失败登录尝试。

攻击在10月11日达到峰值，每分钟发起2900次失败尝试，其中48个账户各自收到超过1000次尝试，所有密码喷洒攻击均未成功。

10月15日，也就是ConnectWise入侵事件公开次日，局势发生变化。AI agents停止密码尝试，转而使用其他攻击方法。此时Storm-0940已经获取了多个ConnectWise云应用账户的凭证，AI agents直接使用这些凭证登录客户的Microsoft 365环境。

微软表示：\"Storm-0940利用ARTEX加快了滥用受入侵应用的速度，可通过已获得授权的应用完成Microsoft 365客户环境的身份验证，无需交互式用户登录即可开展活动。\"

这些AI agents借助已获得目标访问权限的应用，让攻击者无需用户交互式登录就能进入客户环境。

在部分成功完成身份验证的环境中，AI agents并未停止行动。它们进入Microsoft Graph开展目录侦察，修改应用凭证建立持久化，还尝试篡改身份、用户组和特权角色。微软已在多个客户环境中发现这类后续活动的痕迹。

即便防御方已经禁用ConnectWise连接，仍需立即处置上述持久化机制。

微软提醒道：\"即便最初受入侵的应用已完成处置，这些篡改留下的后门仍可能保持活跃。\"

如果攻击者在企业撤销访问权限前，就向受信任应用添加了自己的凭证，就仍然持有可用的访问密钥。企业至少应回溯审查10月1日以来所有服务主体凭证的新增记录，而非仅从10月15日事件公开时开始排查。

Part03

ARTEX已被多组织滥用

ARTEX并非Storm-0940专属工具，微软表示多个地区的威胁行为者都曾使用这一框架。

ARTEX最初为开源项目，采用Go语言编写，可调用不同AI模型规划并执行任务。Zscaler和Recorded Future的研究人员也曾发现一个组织使用该工具攻击韩国金融机构。

该攻击场景中，攻击者调用DeepSeek、GLM、Grok作为协同AI agents，由GLM校验DeepSeek的输出结果。这些攻击公开后，ARTEX项目转为闭源，但所有已持有副本的人员仍可继续使用。

微软在报告中着重强调了AI Agent带来的攻击速度优势。与人类攻击者不同，Agent无需睡眠和休息，即使在周末和节假日，也能全天候运行，并行尝试多条攻击路径。

随着威胁行为者将Agentic AI融入现有攻击流程，攻击规模可能呈指数级增长。从选定目标到完成攻击所需的时间也会大幅缩短，供应链入侵等复杂攻击的执行速度和影响范围都可能随之扩大。

当Storm-0940持有有效的应用凭证时，无需缓慢迭代尝试。它们以每分钟2900次登录尝试的速度攻击2250个租户，这种节奏下人工检测与响应根本无法跟上。

参考来源：

Microsoft Links ConnectWise Breach to China-Linked Group Using AI Pentesting Tool ARTEX

https://www.darkreading.com/cloud-security/microsoft-connectwise-breach-china-linked-group-artex

推荐阅读

电报讨论