Microsoft сообщила, что связанная с Китаем группа Storm-0940 использовала ARTEX — написанный на Go фреймворк с ИИ-агентами для тестирования на проникновение — в атаке на цепочку поставок ConnectWise Cloud Backup. По оценке Microsoft, группа действует как минимум с 2021 года; впервые компания подробно описала её в ноябре 2024-го. ИИ помогал автоматизировать разведку, подбор паролей и злоупотребление доверенными OAuth-приложениями. В результате некоторые атаки доходили до привилегированного доступа к облачной инфраструктуре менее чем за три часа.
С сентября 2026 года, по данным Microsoft, Storm-0940 применяла ARTEX против сотен организаций по всему миру. Среди затронутых отраслей названы аэрокосмическая и оборонная промышленность, автомобилестроение, химическая и энергетическая отрасли, финансовые услуги, государственные структуры, юридические компании, производство, СМИ, военные организации, полупроводниковая отрасль, разработчики ПО и технологические компании, аналитические центры и некоммерческие организации. Microsoft отметила, что агенты могли работать круглосуточно и проверять несколько способов проникновения одновременно, действуя на «скорости машины».
С 10 по 14 октября 2026 года инфраструктура Storm-0940, включая IP-адрес 144.172.64[.]99, проводила автоматизированную атаку с распылением паролей сразу по нескольким арендаторам Microsoft 365 и Exchange Online. Целями стали 327 учётных записей в восьми организациях. Microsoft зафиксировала более 151 тысячи неудачных попыток входа. Пик пришёлся на 11 октября: 2 900 ошибок в минуту и свыше 111 тысяч за сутки. У 48 учётных записей число неудачных попыток превысило тысячу.
Microsoft заявила, что в период этой кампании не обнаружила успешной аутентификации, выдачи токенов, обращений к Microsoft Graph или изменений в каталогах. В связи с инцидентом ConnectWise компания также наблюдала попытки входа более чем в 2 250 арендаторов со скоростью до 2 900 запросов в минуту. Такой темп оставлял защитникам мало времени на обнаружение и блокировку активности. Ранее Storm-0940 использовала для скрытного распыления паролей ботнет Quad7, также известный как CovertNetwork-1658.
15 октября 2026 года характер действий изменился: ИИ-агенты получили доступ к идентификаторам нескольких облачных приложений ConnectWise и начали использовать их для входа в клиентские среды. Для этого применялись те же диапазоны IP-адресов и незаконно полученные учётные данные приложений. Злоумышленники воспользовались доверием, уже установленным между этими приложениями и арендаторами. После аутентификации в некоторых случаях следовали запросы к Microsoft Graph и операции с каталогами: разведка, изменение учётных данных приложений, а также действия с идентификаторами, группами и привилегированными ролями. Такие изменения могли сохранить доступ через другие учётные записи, секреты и облачные службы даже после устранения исходной уязвимости.
ConnectWise заявила, что кампания «выходит далеко за пределы одной компании»: государственные хакерские группы всё чаще атакуют цепочки поставок ПО, поскольку «одна доверенная связь может открыть дверь во множество организаций». Компания предупредила, что ИИ позволяет проверять такие связи на «скорости машины». Поставщики управляемых ИТ-услуг (MSP) сами становятся целями и одновременно могут служить путём к их клиентам. В отчёте также сказано, что отдельные сессии длились 24–30 часов, а после блокировки IP-адресов новые появлялись в течение нескольких минут.
Storm-0940 была не единственной группой, применявшей ARTEX: Microsoft сообщила о злоумышленниках из нескольких регионов, которые вооружили этот фреймворк. Insikt Group компании Recorded Future использует для связанного с атаками на южнокорейские финансовые учреждения кластера название TAG-217 и обнаружила его активность с 17 августа 2026 года. Изначально группа тестировала инфраструктуру для удалённого доступа к компьютерам и сканировала интернет. В следующие недели, по данным исследователей, китайскоязычные участники собирали инструменты против криптовалютных майнинговых операций на YiiMP, испытывали уязвимости iPhone и работали над модификацией системного ПО Android. Zscaler ThreatLabz сообщила, что атаки затрагивали не только Южную Корею, но и организации разных отраслей по всему миру.
Исследователи Zscaler изучили собственную сборку ARTEX с настройками ИИ-помощника, скриптами синхронизации, инструментами маршрутизации трафика и историей запросов Claude Code. Исследователь безопасности Сонсу Пак сообщил, что система была настроена на модель DeepSeek через шлюз, совместимый с OpenAI; в других конфигурациях фигурировали DeepSeek, GLM и Grok. Запросы предписывали моделям делить задачи и проверять результаты друг друга: например, GLM поручали оценить работу DeepSeek и его подагентов. В истории обнаружились задания на сбор массивов персональных и транзакционных данных, продажу похищенной информации, извлечение API-ключей платёжных шлюзов, эксплуатацию процессов выпуска NFT и получение административных привилегий. По оценке исследователей, это указывало на возможную финансовую мотивацию. ARTEX стал закрытым после того, как его применили в атаках на финансовые учреждения Южной Кореи; Zscaler обозначила цепочку атаки TAG-217.
Microsoft сообщила, что ИИ-агенты сокращают время между выбором цели и достижением результата. При этом облачный доступ через приложение может обходиться без интерактивного входа пользователя, а значит, привычные сигналы входа не всегда показывают, что происходит. В защите нужны контроль учётных данных OAuth-приложений, проверка изменений привилегий и быстрый отзыв подозрительных разрешений. После выявления вторжения важно искать связанные идентификаторы и секреты: устранение одного скомпрометированного приложения не обязательно закрывает оставленные им пути доступа. Публикацию обновили 23 октября 2026 года, добавив сведения от Wiz.
Изображение носит иллюстративный характер
С сентября 2026 года, по данным Microsoft, Storm-0940 применяла ARTEX против сотен организаций по всему миру. Среди затронутых отраслей названы аэрокосмическая и оборонная промышленность, автомобилестроение, химическая и энергетическая отрасли, финансовые услуги, государственные структуры, юридические компании, производство, СМИ, военные организации, полупроводниковая отрасль, разработчики ПО и технологические компании, аналитические центры и некоммерческие организации. Microsoft отметила, что агенты могли работать круглосуточно и проверять несколько способов проникновения одновременно, действуя на «скорости машины».
С 10 по 14 октября 2026 года инфраструктура Storm-0940, включая IP-адрес 144.172.64[.]99, проводила автоматизированную атаку с распылением паролей сразу по нескольким арендаторам Microsoft 365 и Exchange Online. Целями стали 327 учётных записей в восьми организациях. Microsoft зафиксировала более 151 тысячи неудачных попыток входа. Пик пришёлся на 11 октября: 2 900 ошибок в минуту и свыше 111 тысяч за сутки. У 48 учётных записей число неудачных попыток превысило тысячу.
Microsoft заявила, что в период этой кампании не обнаружила успешной аутентификации, выдачи токенов, обращений к Microsoft Graph или изменений в каталогах. В связи с инцидентом ConnectWise компания также наблюдала попытки входа более чем в 2 250 арендаторов со скоростью до 2 900 запросов в минуту. Такой темп оставлял защитникам мало времени на обнаружение и блокировку активности. Ранее Storm-0940 использовала для скрытного распыления паролей ботнет Quad7, также известный как CovertNetwork-1658.
15 октября 2026 года характер действий изменился: ИИ-агенты получили доступ к идентификаторам нескольких облачных приложений ConnectWise и начали использовать их для входа в клиентские среды. Для этого применялись те же диапазоны IP-адресов и незаконно полученные учётные данные приложений. Злоумышленники воспользовались доверием, уже установленным между этими приложениями и арендаторами. После аутентификации в некоторых случаях следовали запросы к Microsoft Graph и операции с каталогами: разведка, изменение учётных данных приложений, а также действия с идентификаторами, группами и привилегированными ролями. Такие изменения могли сохранить доступ через другие учётные записи, секреты и облачные службы даже после устранения исходной уязвимости.
ConnectWise заявила, что кампания «выходит далеко за пределы одной компании»: государственные хакерские группы всё чаще атакуют цепочки поставок ПО, поскольку «одна доверенная связь может открыть дверь во множество организаций». Компания предупредила, что ИИ позволяет проверять такие связи на «скорости машины». Поставщики управляемых ИТ-услуг (MSP) сами становятся целями и одновременно могут служить путём к их клиентам. В отчёте также сказано, что отдельные сессии длились 24–30 часов, а после блокировки IP-адресов новые появлялись в течение нескольких минут.
Storm-0940 была не единственной группой, применявшей ARTEX: Microsoft сообщила о злоумышленниках из нескольких регионов, которые вооружили этот фреймворк. Insikt Group компании Recorded Future использует для связанного с атаками на южнокорейские финансовые учреждения кластера название TAG-217 и обнаружила его активность с 17 августа 2026 года. Изначально группа тестировала инфраструктуру для удалённого доступа к компьютерам и сканировала интернет. В следующие недели, по данным исследователей, китайскоязычные участники собирали инструменты против криптовалютных майнинговых операций на YiiMP, испытывали уязвимости iPhone и работали над модификацией системного ПО Android. Zscaler ThreatLabz сообщила, что атаки затрагивали не только Южную Корею, но и организации разных отраслей по всему миру.
Исследователи Zscaler изучили собственную сборку ARTEX с настройками ИИ-помощника, скриптами синхронизации, инструментами маршрутизации трафика и историей запросов Claude Code. Исследователь безопасности Сонсу Пак сообщил, что система была настроена на модель DeepSeek через шлюз, совместимый с OpenAI; в других конфигурациях фигурировали DeepSeek, GLM и Grok. Запросы предписывали моделям делить задачи и проверять результаты друг друга: например, GLM поручали оценить работу DeepSeek и его подагентов. В истории обнаружились задания на сбор массивов персональных и транзакционных данных, продажу похищенной информации, извлечение API-ключей платёжных шлюзов, эксплуатацию процессов выпуска NFT и получение административных привилегий. По оценке исследователей, это указывало на возможную финансовую мотивацию. ARTEX стал закрытым после того, как его применили в атаках на финансовые учреждения Южной Кореи; Zscaler обозначила цепочку атаки TAG-217.
Microsoft сообщила, что ИИ-агенты сокращают время между выбором цели и достижением результата. При этом облачный доступ через приложение может обходиться без интерактивного входа пользователя, а значит, привычные сигналы входа не всегда показывают, что происходит. В защите нужны контроль учётных данных OAuth-приложений, проверка изменений привилегий и быстрый отзыв подозрительных разрешений. После выявления вторжения важно искать связанные идентификаторы и секреты: устранение одного скомпрометированного приложения не обязательно закрывает оставленные им пути доступа. Публикацию обновили 23 октября 2026 года, добавив сведения от Wiz.
