A Microsoft revelou nesta quarta-feira que um agente de ameaça alinhado ao Estado chinês, conhecido como Storm-0940, esteve por trás do recente comprometimento da cadeia de suprimentos do aplicativo ConnectWise Cloud Backup.
Durante o incidente, o Storm-0940 usou o ARTEX, uma estrutura de testes de penetração com agentes de inteligência artificial (IA), baseada na linguagem Go, que passou a ser de código fechado após seu uso em ataques cibernéticos contra instituições financeiras sul-coreanas. A ferramenta foi empregada para acelerar a varredura e o reconhecimento, a pulverização de senhas e o abuso de aplicativos OAuth (protocolo de autorização) contra vítimas posteriores.
Segundo a gigante da tecnologia, o agente usou a ferramenta de IA em “velocidade de máquina” para automatizar ataques contra centenas de organizações em todo o mundo, de diversos setores, desde setembro de 2026. Os alvos incluem os setores aeroespacial e de defesa, automotivo, químico, energia, serviços financeiros, governo, jurídico, manufatura, mídia, militar, semicondutores, software, tecnologia e think tanks e organizações sem fins lucrativos.
“O uso do ARTEX pelo Storm-0940 acelerou o abuso de aplicativos comprometidos para se autenticar em ambientes-alvo por meio de aplicativos que já tinham acesso concedido, permitindo que o agente operasse sem exigir login interativo de usuário”, afirmou a Microsoft.
“A atividade de acompanhamento acelerada por IA incluiu reconhecimento, alterações de credenciais de aplicativos e tentativas de modificar privilégios que poderiam permitir acesso ampliado ou persistente.”
O Storm-0940 foi detalhado pela primeira vez pela Microsoft em novembro de 2024, quando se revelou que o agente vinha usando uma botnet chamada Quad7 (também conhecida como CovertNetwork-1658) para conduzir ataques de pulverização de senhas altamente evasivos. Avalia-se que o agente esteja ativo desde pelo menos 2021.
O agente também teria explorado aplicativos expostos à internet para obter acesso inicial, usando depois contas comprometidas para se deslocar pelos ambientes-alvo. Também foi observado que ele estabelece persistência ao adicionar credenciais a aplicativos OAuth existentes em infraestruturas de nuvem, para garantir acesso a recursos do Microsoft 365.
Segundo a Microsoft, uma parte desses ataques conduzidos com o ARTEX resultou em o adversário obter acesso privilegiado à infraestrutura de nuvem de organizações, incluindo diversos casos em que o intervalo entre o primeiro alvo e o acesso privilegiado foi inferior a 3 horas.
No caso do incidente da ConnectWise, o Storm-0940 foi visto usando o ARTEX para tentar fazer login em mais de 2.250 locatários, com 2.900 tentativas de login por minuto, ritmo que, segundo a empresa, dá aos defensores uma janela curta para detectar e responder.
“Entre 10 e 14 de outubro de 2026, a infraestrutura do Storm-0940 no endereço 144.172.64[.]99 conduziu uma campanha automatizada de pulverização de senhas entre locatários, visando 327 contas em oito organizações para obter acesso ao Microsoft 365 e ao Exchange Online”, afirmou a Microsoft.
Durante esse período, a Microsoft disse ter registrado mais de 151 mil eventos de falha de login. A atividade atingiu o pico em 11 de outubro, com 2.900 falhas por minuto, resultando em mais de 111 mil falhas em um único dia. Destas, 48 contas receberam mais de 1.000 falhas. Nenhuma autenticação bem-sucedida, emissão de token, chamada ao Microsoft Graph ou alteração de diretório foi detectada, observou a empresa.
Isso mudou em 15 de outubro de 2026, quando os agentes de IA obtiveram acesso às identidades de múltiplos aplicativos de nuvem da ConnectWise e passaram a usá-las para se autenticar em ambientes de clientes.
“Além disso, após assumir o controle das identidades de múltiplos aplicativos de nuvem da ConnectWise, os agentes de IA operando em nome do agente de ameaça continuaram a usar o mesmo intervalo de endereços IP (protocolo de internet) para se autenticar em ambientes de clientes, utilizando o acesso ilícito obtido por meio dessas credenciais de aplicativos roubadas e aproveitando efetivamente a confiança já estabelecida por esses aplicativos dentro de um locatário”, acrescentou a gigante da tecnologia.
Em alguns desses casos, os agentes de IA teriam avançado além da autenticação para o Microsoft Graph e para operações de diretório. Isso incluiu reconhecimento, modificações de credenciais de aplicativos para estabelecer persistência e alterações envolvendo identidades, grupos e funções privilegiadas.
“A modificação de credenciais de aplicativos feita pelos agentes associados ao Storm-0940 nos ambientes das vítimas pode levar à persistência por meio de outras identidades, credenciais e serviços de nuvem”, afirmou a Microsoft. “Essas alterações podem permanecer ativas como uma porta dos fundos mesmo depois que o aplicativo originalmente comprometido for neutralizado.”
O Storm-0940 está longe de ser o único grupo de invasão a recorrer ao ARTEX. A Microsoft afirmou ter observado agentes de ameaça em múltiplas regiões geográficas usando a estrutura em suas operações.
A Recorded Future Insikt Group, que acompanha o grupo de ameaças por trás dos ataques a instituições financeiras sul-coreanas sob a alcunha TAG-217, disse ter identificado atividades ligadas ao grupo desde 17 de agosto de 2026, quando ele “testou infraestrutura projetada para manter acesso remoto a computadores e conduziu varredura na internet”.
Nas semanas seguintes, o agente de ameaça de língua chinesa teria montado ferramentas para atacar operações de mineração de criptomoedas que usam a plataforma YiiMP, além de configurar um ambiente para testar vulnerabilidades em iPhones e modificar o software do sistema Android.
A Zscaler ThreatLabz revelou desde então que a área de alcance do ataque vai além da Coreia do Sul e que ele teve como alvo, de forma oportunista, organizações ao redor do mundo e de múltiplos setores. As conclusões se baseiam em uma implantação personalizada do ARTEX, que incluía configurações de assistentes de IA, scripts de sincronização, ferramentas de roteamento de rede e um histórico de prompts do Claude Code.
“O ARTEX foi configurado para usar um modelo DeepSeek por meio de um gateway compatível com a OpenAI, mas outras configurações também especificavam DeepSeek, GLM e Grok”, disse o pesquisador de segurança Seongsu Park. “Os prompts direcionavam os modelos de IA a dividir tarefas de investigação e a revisar as descobertas uns dos outros, incluindo instruções para que o GLM revisasse o trabalho realizado pelo DeepSeek e seus subagentes.”
A análise dos históricos de prompts revelou pedidos de dados pessoais e de transações em massa, além de perguntas sobre a venda de dados roubados, o que sugere que os ataques tinham provavelmente motivação financeira. Outros prompts tratavam da extração de chaves de API (interface de programação de aplicações) de gateways de pagamento, da exploração de fluxos de cunhagem de tokens não fungíveis (NFTs) e da obtenção de privilégios administrativos não autorizados.
As descobertas mais uma vez evidenciam como agentes de ameaça estão cada vez mais integrando ferramentas de IA com agentes autônomos às suas operações de segurança ofensiva, para executar ataques rapidamente e em grande escala.
“Os agentes não são limitados por fatores que afetam os humanos: eles podem trabalhar 24 horas por dia, nos fins de semana e feriados, e tentar múltiplos caminhos de invasão simultaneamente, o que reduz significativamente o tempo entre selecionar um alvo e atingir os objetivos, aumentando a velocidade e o impacto de ataques complexos, como comprometimentos de cadeia de suprimentos”, afirmou a Microsoft.
Em resposta às descobertas, a ConnectWise afirmou que a atividade “descreve uma campanha que vai muito além de uma única empresa”, acrescentando que “atores apoiados por Estados estão cada vez mais visando a cadeia de suprimentos de software, porque uma única conexão confiável pode abrir a porta para muitas organizações”.
“A IA agora permite que eles testem essas conexões [...] em ‘velocidade de máquina’. Os provedores de serviços gerenciados (MSPs) estão no meio dessa cadeia. Eles são alvos por si só e também são um caminho para cada cliente que atendem. Todo fornecedor e todo MSP deve se defender levando em conta esses dois riscos.”
A ConnectWise, que interrompeu temporariamente serviços após os ataques, vem restaurando os serviços em fases, processo que, segundo a empresa, levará vários dias.
