Microsoft приписала взлом ConnectWise китайским хакерам с ИИ-агентами

Связанная с китайским государством группировка Storm-0940 как минимум с сентября атакует сотни организаций по всему миру с помощью ИИ-агентов и, по оценке Microsoft, стоит за недавним взломом ConnectWise.

Почему это важно: в нескольких случаях от выбора жертвы до привилегированного доступа к её облаку прошло меньше трёх часов. Когда атаку ведёт ИИ, она оставляет много трафика и записей в журналах, и системы защиты могут подать сигнал тревоги. Но атака идёт так быстро, что у специалистов по киберзащите почти не остаётся времени, чтобы на него отреагировать.

Предыстория: ConnectWise делает программы для ИТ-подрядчиков. Её сервис Cloud Backup (бывший SkyKick) хранит резервные копии почты и файлов из Microsoft 365, поэтому его приложениям открыт доступ к облачным средам клиентов. Как развивались события, по данным Microsoft и ConnectWise:

• С 10 по 14 октября с адреса, который Microsoft связывает со Storm-0940, шло распыление паролей¹: 327 учётных записей в восьми организациях, больше 151 000 неудачных попыток входа и ни одной удачной.
• 15 октября появились первые публичные сообщения о взломе ConnectWise, и следы в них указывали на ту же сеть адресов.
• 16 октября ConnectWise выпустила предупреждение, позже в дополнениях к нему оказался и тот самый адрес.
• 17 октября компания отключила семь учётных записей своих приложений и закрыла клиентам доступ к Cloud Backup.

Как это работает: завладев учётными данными нескольких облачных приложений ConnectWise, агенты входили от их имени в среды клиентов. Этим приложениям там уже доверяли, поэтому входить под учётной записью сотрудника не требовалось. Что было потом, по наблюдениям Microsoft:

• В части сред агенты через Microsoft Graph² изучали каталог учётных записей, добавляли приложениям ключи и пытались расширить права.
• В одном случае приложение ConnectWise назначило самому себе роль глобального администратора, то есть получило полный контроль над средой.
• Добавленные ключи открывают путь через другие учётные записи и облачные сервисы, поэтому лазейка может остаться даже после того, как само приложение ConnectWise очистят.
• Большинство атак провалились, но во многих организациях группировка за короткое время закрепилась в облаке с расширенными правами.

В цифрах:

• Завладев учётными данными приложений ConnectWise, группировка с помощью ИИ-инструмента для атак ARTEX пыталась войти больше чем в 2 250 клиентских сред, до 2 900 попыток в минуту, пишет Microsoft.
• Компания по кибербезопасности Huntress к 19 октября насчитала почти 1 000 сред, куда пытались войти с адреса взломщиков, и примерно в 300 из них вход удался.

Детали: ARTEX — открытый фреймворк для тестирования на проникновение, то есть для заказной проверки защиты попыткой взлома. Несколько ИИ-агентов на любой языковой модели сами ведут атаку от разведки до вывода данных, почти без участия человека, и складывают найденные системы и уязвимости в общий граф. Интерфейс по умолчанию английский, но его можно переключить на корейский, китайский, испанский или японский.

Если шире: этим фреймворком пользуется не только Storm-0940 — Microsoft видит его у группировок из разных регионов. 7 октября другая компания по кибербезопасности, CrowdStrike, описала, как неизвестная группировка с его помощью атаковала южнокорейские финансовые компании в конце сентября и начале октября. По данным CrowdStrike, инструмент разработан в Китае, а в той атаке он работал на DeepSeek v4.1-flash. Модели GLM-5.3 и Grok 4.6 злоумышленник использовал в дополнительных сессиях агента для программирования Claude Code.

Так уже было: для Storm-0940 сама уловка не нова. Группировка действует с 2021 года, охотится за данными и раньше закреплялась в облаке, добавляя ключи к одобренным приложениям, а потом выносила через них почту. Новое, по словам Microsoft, в том, что ARTEX довёл этот приём до машинной скорости.

Но: Microsoft подчёркивает, что её собственные системы и продукты не взломаны и уязвимость в них ни при чём. Успешный вход в среду клиента, по словам компании, ещё не значит, что данные прочитали или вынесли.

Что дальше: ConnectWise восстанавливает сервисы по шагам и ожидает, что на это уйдёт несколько дней. Microsoft советует клиентам не включать связь с приложениями ConnectWise, пока сама ConnectWise не даст инструкций по восстановлению. Удалять эти приложения первым делом тоже не советует, чтобы сохранить следы. Журналы входа компания предлагает проверить как минимум с 15 октября, а где возможно — с 1 октября.