微软称中国背景黑客组织Storm-0940借AI工具ARTEX入侵ConnectWise云备份供应链

据X News，微软将ConnectWise Cloud Backup遭入侵一事归于中国国家背景黑客组织Storm-0940。该组织使用开源AI工具ARTEX自动化发起攻击，目标覆盖全球逾2250个Microsoft 365租户。

据X News，攻击者滥用被盗的应用凭据绕过多因素认证，从锁定目标到取得完整云端访问用时不到三小时，期间每分钟发起数千次登录尝试，随后快速开展侦察并修改权限。受影响行业包括航空航天、国防和政府。

Huntress确认至少173个租户遭未授权访问，但X News指出，登录成功并不一定意味着数据被窃取。微软建议审计第三方应用，并监控异常活动。

以上为X News转述，本社未独立核实。