ТехволнаАтака за три часа: как ИИ-агенты ARTEX проникали в облака Microsoft 365
ИИ-платформа ARTEX позволяла участникам операции Storm-0940 доводить облачный взлом до привилегированного доступа меньше чем за три часа. Microsoft раскрыла кампанию, которая затронула сотни организаций по всему миру и началась не позднее сентября 2026 года. ARTEX представляет собой открытую систему ИИ-агентов.
Она самостоятельно ищет доступные сервисы, проверяет слабые места и выполняет последовательные шаги по взлому. Ранее эту же платформу связывали со взломами банков в Южной Корее и похищением данных. Главным эпизодом атаки стала цепочка поставок через ConnectWise Cloud Backup, который раньше назывался SkyKick.
По оценке Microsoft, злоумышленники получили контроль над учётными данными нескольких облачных приложений ConnectWise и через доверенные подключения начали входить в Microsoft 365 клиентов. Для такого доступа не требовались ни пароли пользователей, ни подтверждение входа человеком. С 10 по 14 октября атакующая инфраструктура перебирала распространённые пароли для 327 учётных записей в восьми организациях.
Microsoft зафиксировала более 151 тысячи неудачных попыток входа, пиковая скорость достигала 2900 в минуту. Прямой подбор успеха не принёс: успешных входов, выдачи токенов или изменений в каталогах за время кампании не обнаружили. После компрометации ConnectWise злоумышленники попытались войти более чем в 2250 облачных сред Microsoft 365.
ИИ-агенты ускоряли обращения к приложениям, которым клиенты уже доверяли. В некоторых средах атакующие переходили к Microsoft Graph, изучали структуру каталогов, добавляли учётные данные приложений и изменяли назначения ролей, добиваясь длительного доступа. Наиболее неприятная особенность связана с закреплением в чужой инфраструктуре.
Добавленные злоумышленниками ключи и разрешения могут продолжить работать даже после отключения скомпрометированного приложения поставщика. Microsoft обнаружила такие действия в нескольких клиентских средах, но подчёркивает, что успешный вход сам по себе не доказывает чтение или похищение данных. ConnectWise 17 октября отключила скомпрометированные подключения и приостановила Cloud Backup, SaaS Security и Cloud Management.
Компания начала поэтапно восстанавливать сервисы 21 октября, но предупредила, что процесс займёт несколько дней. Архивы резервных копий остались зашифрованными и изолированными, признаков доступа к архивам пока нет. Microsoft рекомендует проверить журналы входа сервисных приложений в Entra ID, изменения разрешений и обращения к Microsoft Graph, уделяя внимание клиентским средам с прежними интеграциями ConnectWise.
Подозрительные ключи и роли нужно удалять после сохранения следов атаки, чтобы не потерять важные артефакты. Признаков взлома собственных систем Microsoft в описанной операции компания не обнаружила. Тем не менее масштаб кампании показывает, насколько быстро автономные ИИ-агенты могут превратить доверенное подключение поставщика в инструмент доступа к чужим облачным средам.
