Microsoft: Nhóm tin tặc liên quan Trung Quốc dùng tác nhân AI ARTEX trong vụ tấn công chuỗi cung ứng ConnectWise
Microsoft cho biết nhóm tác nhân đe dọa có liên hệ với Trung Quốc Storm-0940 đứng sau vụ xâm nhập chuỗi cung ứng gần đây nhằm vào ứng dụng ConnectWise Cloud Backup. Trong sự cố này, nhóm đã sử dụng ARTEX, một framework viết bằng Go gồm các tác nhân AI dành cho kiểm thử xâm nhập, để tăng tốc việc quét mạng. ARTEX từng được chuyển thành mã nguồn đóng sau khi bị lạm dụng trong các cuộc tấn công nhằm vào các tổ chức tài chính Hàn Quốc. Vụ việc cho thấy các công cụ AI dạng tác nhân—phần mềm có thể tự thực hiện nhiều bước trong một nhiệm vụ bảo mật với ít sự can thiệp của con người—đang được đưa vào các cuộc tấn công mạng thực tế, bao gồm cả những cuộc tấn công nhắm vào nhà cung cấp phần mềm và khách hàng của họ.
Đội ngũ bảo mật và doanh nghiệp dùng ConnectWise Cloud Backup nên coi đây là lời nhắc phải rà soát các nhà cung cấp phần mềm, hoạt động quét bất thường và quyền truy cập trong chuỗi cung ứng. Các công cụ AI tác vụ có thể giúp kẻ tấn công tự động hóa nhiều bước trinh sát, nên cần tăng giám sát và kiểm soát quyền.
Đọc bài gốc