Microsoft ha documentato il 21 ottobre l'attività di Storm-0940, un gruppo che l'azienda statunitense considera legato allo Stato cinese, contro centinaia di organizzazioni nei settori manifatturiero, tecnologico, energetico, finanziario, pubblico e della difesa. Il gruppo ha impiegato ARTEX, framework open source composto da agenti basati su modelli linguistici, ottenendo in diversi episodi privilegi di accesso al cloud in meno di tre ore.
Dopo il furto di credenziali applicative nella compromissione della catena di fornitura ConnectWise, gli agenti hanno accelerato i tentativi di autenticazione su oltre 2.250 tenant. Tra il 10 e il 14 ottobre la campagna ha prodotto più di 151.000 autenticazioni fallite contro 327 account di otto organizzazioni, sequenza che non ha generato accessi riusciti.
Commenti
Accedi con Telegram per commentare.
Commenti e responsabilità. I commenti pubblicati sono di esclusiva responsabilità dei loro autori. AnotherWorld.network non risponde dei contenuti generati dagli utenti e si riserva il diritto di rimuovere senza preavviso qualsiasi commento che violi le norme di buona condotta, la legislazione vigente o le policies della pubblicazione. Chi pubblica contenuti offensivi, diffamatori, illegali o spam viene rimosso permanentemente dal canale.