2026-10-24 14:22:07 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

黑客在 ConnectWise 供应链攻击中使用 ARTEX AI 代理

爱拍照的老李
爱拍照的老李

爱拍照的老李

2026年10月23日 09:01
湖北

去阅读

导读

微软于周三披露，一个被称为风暴-0940的威胁组织是近期供应链入侵ConnectWise 云备份应用程序的幕后黑手。

在此次事件中，Storm-0940使用了ARTEX——这是一款基于Go语言的AI渗透测试框架，在被滥用于针对韩国金融机构的网络攻击后转为闭源——以此加快对下游受害者的扫描与侦察、密码喷洒以及OAuth应用滥用操作。

微软表示，自2026年9月以来，攻击者使用这款AI工具，对全球数百个涵盖众多行业的组织发动自动化攻击。攻击目标包括航空航天与国防、汽车、化工、能源、金融服务、政府、法律、制造业、媒体、军事、半导体、软件、科技行业，以及智库和非营利组织。

“Storm-0940 对 ARTEX 的使用加快了受损应用的滥用速度，使其通过已被授予访问权限的应用对目标环境进行身份验证，这让威胁参与者无需交互式用户登录即可开展活动。”微软表示。

“由AI加速的后续活动包括侦察、应用凭证更改，以及尝试修改可实现扩大访问或持久访问的权限。”

Storm-0940 于 2024 年 11 月由微软首次详细披露，该威胁组织一直在利用名为 Quad7（又称 CovertNetwork-1658）的僵尸网络开展隐蔽性极强的密码喷洒攻击。经评估，该威胁组织至少自 2021 年起就已处于活跃状态。

据称，该威胁行为者还会利用面向互联网的应用程序获取初始访问权限，随后通过被攻陷的账户在目标环境中横向移动。另有观察显示，该威胁行为者会通过向云基础设施中的现有 OAuth 应用添加凭据来建立持久化访问，以确保对 Microsoft 365 资源的访问。

据微软称，多起由ARTEX驱动的攻击已导致攻击者获得某组织云基础设施的特权访问权限，其中多起案例的从首次攻击目标定位到获取特权访问的时间间隔不足3小时。

在ConnectWise事件中，观察到Storm-0940利用ARTEX尝试登录超过2250个租户，登录速度达到每分钟2900次，该公司表示这一速度让防御者只有很短的时间来检测和应对。

“2026年10月10日至14日期间，代号Storm-0940的威胁组织通过144.172.64[.]99的基础设施发起了自动化的跨租户密码喷射攻击，针对8个组织的327个账户，试图获取微软365和Exchange Online的访问权限。”微软表示。

在此期间，微软表示捕获了超过15.1万次登录失败事件。相关活动在10月11日达到峰值，每分钟出现2900次失败，单日失败次数超过11.1万次。其中，48个账户出现了超过1000次登录失败。该公司指出，期间未检测到任何成功的身份验证、令牌颁发、Graph调用或目录更改操作。

2026年10月15日，情况发生了变化，当时这些AI智能体获取了多款ConnectWise云应用的身份信息，并开始利用这些应用对客户环境进行身份验证。

“此外，在掌控了多个 ConnectWise 云应用的身份权限后，代表威胁行为者运行的人工智能代理继续使用相同的IP范围，通过这些被盗的应用凭证获取的非法访问权限，对客户环境进行身份验证， effectively 利用了这些应用在租户内已建立的信任关系。”微软补充道。

在部分此类案例中，经评估，这些人工智能代理已突破对 Microsoft Graph 的身份验证环节，并开展了目录操作。这些操作包括情报收集、修改应用凭据以维持长期访问权限，以及对身份、用户组和特权角色进行的变更。

微软表示：“Storm-0940相关攻击者在目标受害者环境中对应用凭据进行的修改，可通过其他身份、凭据和云服务实现持久化控制。即便原始被入侵的应用被接管，这些修改仍可作为后门持续生效。”

Storm-0940 远非唯一依赖 ARTEX 的黑客组织。微软表示，其已观察到多个地理区域的威胁行为者在其行动中利用该框架。

正在追踪以TAG-217为代号、针对韩国金融机构的攻击背后威胁集群的Recorded Future Insikt集团表示，其发现与该黑客组织相关的活动可追溯至2026年8月17日，当日该组织“测试了旨在保持远程访问计算机的基础设施，并开展了互联网扫描”。

据称，在接下来的几周里，该威胁行为者组装了用于攻击基于YiiMP平台的加密货币挖矿业务的工具，还搭建了一个用于测试苹果手机漏洞以及修改安卓系统软件的工作环境。

Zscaler 威胁实验室（ThreatLabz）此后披露，此次攻击的影响范围已超出韩国，且该攻击借机针对了全球多个行业领域的组织。这一发现来自一次定制化的 ARTEX 部署，其中包含人工智能助手配置、同步脚本、网络路由工具以及 Claude 代码提示历史。

“ARTEX 配置为通过兼容 OpenAI 的网关使用 DeepSeek 模型，但其他配置也指定了 DeepSeek、GLM 和 Grok。”安全研究员成洙·帕克表示。“提示词指示 AI 模型拆分调查任务并相互审核对方的发现，其中包括让 GLM 审核 DeepSeek 及其子代理所完成工作的指令。”

对提示历史的分析显示，存在批量个人及交易数据的调取请求，同时还有关于出售被盗数据的相关问题，这表明此次攻击很可能是出于经济动机。其他相关提示涉及提取支付网关API密钥、利用NFT铸造工作流程以及获取未授权的管理员权限。

研究结果再次凸显威胁组织正日益将智能体AI工具整合到其攻击性安全工作流程中，以快速开展大规模攻击。

“智能体不受影响人类的因素限制——它们可以全天候、周末和节假日不间断工作，还能同时尝试多条入侵路径，这大幅缩短了从选定目标到达成目的的时间，提升了供应链入侵等复杂攻击的速度和破坏力。”微软表示。

针对调查结果，ConnectWise 表示，该活动“描绘了一场远超任何单一公司范围的行动”，并补充道“国家行为体正越来越多地针对软件供应链，因为一个受信任的连接就能为众多组织打开大门”。

ConnectWise在遭遇攻击后暂时关停了服务，目前正分阶段恢复业务，该公司表示这一过程将持续数天。

技术报告：

https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/

https://www.recordedfuture.com/blog/tag-217-artex-south-korean-banks

https://www.zscaler.com/blogs/security-research/inside-global-ai-assisted-hacking-campaign

https://www.connectwise.com/company/trust/advisories

报告链接：

https://thehackernews.com/2026/10/china-linked-hackers-use-artex-ai.html

今日安全资讯速递

APT事件

Advanced Persistent Threat

黑客在 ConnectWise 供应链攻击中使用 ARTEX AI 代理

微软于周三披露，一个被称为风暴-0940的威胁组织是近期供应链入侵ConnectWise 云备份应用程序的幕后黑手。

🔗https://thehackernews.com/2026/10/china-linked-hackers-use-artex-ai.html

ClickFix 攻击者利用西门子软件中心漏洞部署远程访问木马

西门子已修复影响西门子软件中心的一个DLL侧载漏洞，该公司表示此漏洞已在ClickFix攻击中被利用。这个被标记为CVE-2026-110936的高危漏洞（CVSS v4 评分：8.4）可能允许攻击者将特制的动态链接库（DLL）放入应用程序的搜索目录，从而导致恶意代码以受影响服务的相同权限执行。

🔗https://thehackernews.com/2026/10/clickfix-attackers-exploit-siemens.html

黑客在针对俄罗斯医疗机构的两年入侵行动中，将Vasilek后门程序隐藏在VMware工具中

一个与白俄罗斯结盟的黑客行动主义组织在一家俄罗斯医疗保健机构的网络中潜伏了近两年。根据俄罗斯网络安全公司 Solar 发布的一份报告，该活动归因于一个被称为 Partisan Zmiy 的威胁集群，该集群也被称为网络游击队员。

🔗https://thehackernews.com/2026/10/hackers-hid-vasilek-backdoor-in-vmware.html

黑客使用 AI 生成的脚本入侵政府 Linux 服务器并搜寻机密

黑客使用显然是人工智能生成的脚本入侵了政府的Linux基础设施，窃取凭证，并试图获取敏感数据库和官方邮箱，这一攻击活动被追踪为CL-UNK-1211。

🔗https://gbhackers.com/ai-generated-scripts/

俄罗斯 APT28 组织入侵北约国家的一家海军造船商，部署新型反射式加载器

被追踪为APT28（又称蓝三角洲、梦幻熊和森林暴风雪）的与俄罗斯相关的国家支持型威胁组织，被认定对北大西洋公约组织（北约）的两个成员国发动了攻击。

🔗https://thehackernews.com/2026/10/russian-apt28-breaches-nato-naval.html

一般威胁事件

General Threat Incidents

黑客利用自主 AI 代理攻破企业网站，攻击超过 1200 个网站

一名说中文的网络罪犯将自主AI代理指向公司网站，几乎不费吹灰之力就让它们攻破了网站，而一名安全研究人员目睹了这一切——因为攻击者将控制面板直接暴露在了互联网上。

🔗https://thehackernews.com/2026/10/hackers-use-autonomous-ai-agents-to.html

LiteLLM供应链攻击窃取密码和密钥

未知犯罪团伙在周三破坏了LiteLLM的发布流程，分发了包含恶意软件的恶意版本（1.107.0），该恶意软件旨在窃取云服务和人工智能凭证，同时还配备了一款远程访问木马（RAT），可通过PyPI和Docker注册表在受感染的设备上执行任意代码。

🔗https://www.theregister.com/security/2026/10/21/litellm-supply-chain-attack-hoovers-up-passwords-and-secrets/5304548

被盗的 UpdraftCentral 密钥被用于对 WordPress 网站植入后门

一名威胁攻击者入侵了热门WordPress备份和安全插件开发商TeamUpdraft的网站，可能已获取了UpdraftCentral的连接密钥，该密钥可向已连接的网站发送指令。

🔗https://www.bleepingcomputer.com/news/security/stolen-updraftcentral-keys-used-to-backdoor-wordpress-sites/

4. 日本 Onamae 桌面云遭黑客攻击，多达2.7万台服务器受影响

黑客入侵了日本知名VPS服务提供商Onamae Desktop Cloud的基础设施，并在多达26739名客户的服务器上安装了恶意软件。

🔗https://www.bleepingcomputer.com/news/security/japans-onamae-desktop-cloud-hacked-up-to-27-000-servers-affected/

Railway 警告开发者在潜在泄露后轮换密钥

云托管提供商 Railway 本周早些时候在其存储客户环境变量的系统上检测到可疑活动后，向用户发布了紧急警告。该公司表示，其调查显示，未经授权的第三方可能已获取了解密后的变量，并敦促所有用户主动轮换密钥和凭证。

🔗https://www.bleepingcomputer.com/news/security/railway-warns-devs-to-rotate-secrets-after-potential-breach/

脆弱的加密证书本可能让黑客轻易伪造网站

印度一家公司在制作高级加密证书时犯下严重错误，这促使各大网络浏览器在黑客利用这些证书伪造网站之前将其屏蔽。

🔗https://www.cybersecuritydive.com/news/website-encryption-security-certificates-emudhra-incident/833622/

TiDB 数据泄露暴露了有缺陷的云安全假设

销售名为TiDB的SQL数据库程序的软件公司PingCAP披露其遭遇数据泄露。FulcrumSec 勒索软件组织疑似入侵 PingCAP 公司，在长达一个多月的时间里，几乎不受限制地访问了该公司的所有云管理、财务、分析、存储及其他系统。

🔗https://www.darkreading.com/cloud-security/tidb-breach-flawed-cloud-security

日本游戏巨头Capcom确认数据泄露影响1170万个账户

日本游戏巨头卡普空（Capcom）已证实，黑客入侵了其会员服务CAPCOM ID，导致超过1170万用户的电子邮箱地址及相关信息泄露。

🔗https://www.bleepingcomputer.com/news/security/capcom-confirms-data-breach-affecting-117-million-accounts/

Nikkei 数据泄露影响超过 180 万条记录

日经公司披露发生数据泄露事件，黑客利用被盗凭证访问系统开发云服务，导致超过180万条记录受影响。

🔗https://securityaffairs.com/201369/data-breach/nikkei-data-breach-affected-over-1-8-million-records.html

CISA：SafePay 勒索软件攻击超过 600 家关键基础设施组织

美国网络安全和基础设施安全局 (CISA) 表示，SafePay 勒索软件团伙自 2024 年以来已入侵了全球超过 600 家关键基础设施组织。

🔗https://www.bleepingcomputer.com/news/security/cisa-and-fbi-safepay-ransomware-has-hit-over-600-critical-infrastructure-organizations/

11. Qilin 和 INC 勒索软件组织利用 Palo Alto Networks 漏洞绕过 MFA

Palo Alto Networks 已披露，其持续观察到勒索软件团伙正在利用一个现已修复的影响 PAN-OS 和 Prisma Access 的安全漏洞。该漏洞与CVE-2026-0257（CVSS 评分：7.8）相关，这是一个身份验证绕过漏洞，恶意行为者可利用该漏洞建立未经授权的 VPN 连接。

🔗https://thehackernews.com/2026/10/qilin-and-inc-ransomware-groups-exploit.html

ransomware攻击攻破‘Password1’账户后儿童数据被盗

英国信息专员办公室（ICO）的一项调查显示，威尔士数千名儿童及其家庭的个人信息遭泄露，原因是勒索软件攻击者攻破了一个用“Password1”作为密码保护的账户。

🔗https://www.infosecurity-magazine.com/news/children-data-stolen-password1/

漏洞事件

Vulnerability Incidents

FortiSIEM 严重漏洞公开利用代码，实现未认证远程代码执行

网络安全研究人员发布针对近期已修复的一款影响 Fortinet FortiSIEM 的严重安全漏洞的概念验证（PoC）漏洞利用代码，该漏洞可能导致任意代码执行。这个被标记为CVE-2026-106173（CVSS 评分：9.4）的漏洞是一个严重的目录穿越漏洞，未经身份验证的攻击者可通过特制数据包执行未授权的代码或命令。

🔗https://thehackernews.com/2026/10/critical-fortisiem-flaw-gets-public.html