iThome中國駭客Storm-0940利用自主AI框架ARTEX發動大規模攻擊，並藉ConnectWise憑證滲透企業雲端
作者 羅正漢全文約 1,429 字
文章摘要
iThome · 文章頁摘要微軟揭露中國背景駭客Storm-0940利用ARTEX攻擊全球數百家組織，多數攻擊未得逞，但部分案例不到3小時便取得雲端高權限。微軟也將ConnectWise Cloud Backup供應鏈入侵事件歸因於該組織，指出駭客利用遭竊的應用程式憑證及ARTEX，藉由既有授權關係，快速嘗試存取大量Microsoft 365租戶
微軟 近期利用開源AI滲透測試框架ARTEX發動網路攻擊的案例接連曝光，不只南韓金融機構、日本大量企業遭到攻擊，臺灣91APP的資安事件也發現使用相關工具的入侵痕跡，但這些攻擊事件的幕後攻擊者及彼此關聯仍未完全釐清。...