Microsoft atribui ataque à cadeia de fornecimento da ConnectWise a grupo cibernético ligado à china

A Microsoft atribuiu um recente ataque à cadeia de fornecimento da ConnectWise aos clientes a um grupo de ameaças alinhado com o governo chinês, conhecido como Storm-0940. O ataque visou ambientes Microsoft 365, com o grupo a utilizar um quadro de testes de penetração baseado em IA chamado ARTEX para automatizar os ataques. A campanha, que começou tão cedo como setembro de 2026, envolveu uma campanha de pulverização de senhas que visou 327 contas de Microsoft 365 e Exchange Online em oito organizações, resultando em mais de 151.000 tentativas de login falhadas. O Storm-0940 comprometeu o serviço de backup na nuvem da ConnectWise, utilizando agentes de IA e infraestruturas maliciosas para aceder a vários ambientes de clientes. A Microsoft notou que o grupo de ameaças utilizou o ARTEX para atingir mais de 2.250 inquilinos com 2.900 tentativas de login por minuto. A ConnectWise desativou temporariamente os serviços após os ataques e está agora a restaurá-los em fases. Igor Tsyganskiy, o vice-presidente executivo da Microsoft, destacou a onda contínua de ataques cibernéticos baseados em IA, mencionando o incidente da ConnectWise como um dos muitos.