来源: https://x.com/MsftSecIntel/status/2112975078266716390
中国国家支持的威胁行为者 Storm-0940 使用代理式 AI 渗透测试框架 ARTEX 来自动化针对全球数百家组织的攻击，这些组织横跨广泛的行业。Microsoft Threat Intelligence 评估认为，Storm-0940 应对最近披露的 ConnectWise 供应链入侵负责，该入侵涉及一个多租户应用程序。
我们的调查发现，Storm-0940 使用 ARTEX 加速了被入侵应用程序滥用的速度，从而通过已获授权访问的应用程序对目标环境进行身份验证，这使得威胁行为者能够在无需交互式用户登录的情况下进行操作。AI 加速的后续活动包括侦察、应用程序凭据更改，以及尝试修改权限以实现扩展或持久访问。
阅读我们的博客，获取详细分析和入侵指标 (IOCs)，以及 Microsoft Defender 检测、防护建议，以及调查服务主体登录和意外应用程序凭据或权限更改的指导。