Een China-gesteunde groep gebruikte agentic AI via een ConnectWise-cloudbackup om in te breken op meer dan 2.250 Microsoft 365-omgevingen.
Een door China gesteunde dreigingsactor heeft een ConnectWise cloud backup-applicatie gecompromitteerd en gebruikte een open-source agentic AI-framework om gestolen inloggegevens te misbruiken bij meer dan 2.250 Microsoft 365-omgevingen, aldus Microsoft. De aanval werd toegeschreven aan de groep Storm-0940, die het ARTEX-framework sinds september 2026 inzet om aanvallen op honderden organisaties te automatiseren.
Microsoft meldde dat de groep in sommige gevallen binnen drie uur na het eerste doelwitcontact al geprivilegieerde cloudtoegang wist te verkrijgen. De activiteiten waren niet het gevolg van een kwetsbaarheid in Microsofts eigen systemen, producten of diensten. Volgens Microsoft laat deze aanval zien hoe dreigingsactoren agentic AI integreren in bestaande offensieve securityprocessen om hun operaties exponentieel op te schalen.
Na de compromittering van ConnectWise gebruikte Storm-0940 ARTEX om inlogpogingen te doen bij meer dan 2.250 tenants, met een snelheid van 2.900 pogingen per minuut. ConnectWise publiceerde op 16 oktober een eerste advisering over de pogingen tot ongeautoriseerde toegang via hun Cloud Backup-product en breidde later de richtlijnen voor containment uit. De aanvallers maakten gebruik van identiteiten van meerdere ConnectWise cloudapplicaties om via reeds geautoriseerde apps toegang te krijgen tot Microsoft 365-omgevingen, waardoor interactieve gebruikersaanmeldingen niet nodig waren.
In sommige omgevingen voerden de agenten vervolgens Microsoft Graph- en directory-acties uit, waaronder verkenning, het wijzigen van applicatiecredentials om persistentie te waarborgen, en aanpassingen aan identiteiten, groepen en geprivilegieerde rollen. Microsoft waarschuwt dat dergelijke wijzigingen als achterdeur kunnen blijven functioneren, zelfs nadat de oorspronkelijke applicatie is hersteld.
Volgens Yih Khai Wong, senior research manager bij IDC Asia/Pacific, is het tempo van 2.900 inlogpogingen per minuut en het verkrijgen van geprivilegieerde toegang binnen drie uur te snel voor menselijke respons. Hij adviseert automatische triggers voor containmentmaatregelen zoals het uitschakelen van credentials en het intrekken van tokens, waarna mensen de acties kunnen beoordelen. Het vertrouwen op handmatige goedkeuring is volgens hem onvoldoende bij aanvallen op machinesnelheid.
Yash Kadakia, oprichter en CTO van Security Brigade, benadrukt dat deze aanval een lacune blootlegt in de beveiliging van toegang. Terwijl bedrijven veel aandacht besteden aan het beveiligen van medewerkerslogins met MFA en voorwaardelijke toegang, kunnen derdepartijapplicaties vaak krachtige rechten hebben zonder dat een medewerker daarbij betrokken is. Kadakia pleit ervoor om vendorintegraties als geprivilegieerde accounts te behandelen, met minimale rechten, continue monitoring, periodieke toegangsevaluaties en een betrouwbare methode om toegang in te trekken.
Wong stelt dat de verantwoordelijkheid gedeeld is: ConnectWise moet de credentials en infrastructuur beschermen die toegang geven aan hun app, terwijl klanten moeten weten welke toegang ze hebben verleend, aan wie en voor hoe lang. Het ARTEX-framework is een open-source multi-agent LLM-systeem uit China dat elk AI-model kan gebruiken en penetratietesten uitvoert van verkenning tot datadiefstal met minimale menselijke tussenkomst. Microsoft koppelt het framework aan deze geavanceerde aanvalsmethodiek.
