Microsoft ha documentato il 21 ottobre l'attività di Storm-0940, un gruppo che l'azienda statunitense considera legato allo Stato cinese, contro centinaia di organizzazioni nei settori manifatturiero, tecnologico, energetico, finanziario, pubblico e della difesa. Il gruppo ha impiegato ARTEX, framework open source composto da agenti basati su modelli linguistici, ottenendo in diversi episodi privilegi di accesso al cloud in meno di tre ore.
Dopo il furto di credenziali applicative nella compromissione della catena di fornitura ConnectWise, gli agenti hanno accelerato i tentativi di autenticazione su oltre 2.250 tenant. Tra il 10 e il 14 ottobre la campagna ha prodotto più di 151.000 autenticazioni fallite contro 327 account di otto organizzazioni, sequenza che non ha generato accessi riusciti.
Commenti
Accedi con Telegram per commentare.
Commenti e responsabilità. Questo spazio è per discutere, non per convincere: le opinioni sono di chi le scrive, e qui si può contestare anche quello che abbiamo scritto. Passiamo a leggere tutti i commenti prima di pubblicarli, quindi il tuo può metterci un po' a comparire — è il tempo che ci serve per tenere la conversazione civile. Diamo per scontato un atteggiamento corretto; se qualcosa sfugge, lo togliamo. Quanto sopra vale come esclusione di responsabilità per i contenuti degli utenti ai sensi della normativa applicabile.