2026-10-23 10:37:29
中国と連携するStorm-0940、AIエージェントを活用してConnectWise経由で2,250以上のマイクロソフト 365テナントを標的に
マイクロソフトによると、中国政府と連携する攻撃者Storm-0940は、10月中旬に発生した大規模なConnectWiseサプライチェーン攻撃で、オープンソースのエージェント型AI侵入テスト用フレームワークARTEXを展開しました。同グループは、盗んだConnectWiseアプリの認証情報を使って2,250を超えるMicrosoft 365テナントへのサインインを試み、一部の攻撃では3時間足らずで特権アクセスに到達しました。 パスワードスプレー攻撃では、8つの組織にまたがる327アカウントが標的となり、15万1,000件を超えるログイン失敗が発生しましたが、侵害に成功したケースはありませんでした。10月11日、このキャンペーンは1分あたり2,900回のログイン試行に達し、ピークを迎えました。AIエージェントは偵察、スキャン、権限昇格を「人間の介入をほとんど必要とせずに」自動化し、攻撃者が24時間体制で活動できるようにしました。影響を受けた業界には、航空宇宙、防衛、半導体、政府機関が含まれていました。ConnectWiseは復旧作業を開始する一方、予防措置として影響を受けたサービスを停止