กลุ่มผู้โจมตีที่เชื่อมโยงกับจีน ซึ่ง Microsoft ติดตามในชื่อ Storm-0940 ได้ใช้เฟรมเวิร์ก penetration-testing ที่ขับเคลื่อนด้วย AI เพื่อเร่งการโจมตี Supply Chain ที่เกี่ยวข้องกับ ConnectWise Cloud Backup
ผู้โจมตีใช้ข้อมูลรับรองแอปพลิเคชันที่ถูกบุกรุกเพื่อพยายามเข้าถึงสภาพแวดล้อม Microsoft 365 ของลูกค้าปลายน้ำกว่า 2,250 ราย และในหลายกรณี พวกเขาได้รับสิทธิ์เข้าถึงระดับสูงในโครงสร้างพื้นฐานคลาวด์ขององค์กรได้ภายในเวลาไม่ถึงสามชั่วโมง
นักวิจัยของ Microsoft ระบุว่ากิจกรรมนี้แสดงให้เห็นว่ากลุ่มผู้โจมตีได้ผนวกรวม Agentic AI เข้ากับขั้นตอนการทำงานด้านความปลอดภัยเชิงรุกที่มีอยู่ และขยายขนาดปฏิบัติการของตนเองแบบทวีคูณ
พวกเขาเสริมว่า แม้ว่าการโจมตีส่วนใหญ่จะไม่ประสบความสำเร็จ แต่ Storm-0940 ก็สามารถรักษาการคงอยู่ระดับสูงในคลาวด์ของหลายองค์กรได้ในเวลาอันสั้น
ศัพท์ที่ควรรู้
- Storm-0940 – ชื่อที่ Microsoft ใช้ติดตามกลุ่มผู้โจมตีที่เชื่อมโยงกับจีน
- Agentic AI – ปัญญาประดิษฐ์ที่ถูกทำให้สามารถดำเนินการหรือตัดสินใจได้ด้วยตนเอง
- Supply Chain Attack – การโจมตีที่มุ่งเป้าไปที่จุดอ่อนในห่วงโซ่การให้บริการขององค์กร
- ConnectWise Cloud Backup – บริการสำรองข้อมูลคลาวด์ที่ถูกใช้เป็นจุดเริ่มต้นของการโจมตี
- Microsoft 365 – ชุดบริการคลาวด์สำหรับองค์กรที่ถูกพยายามเข้าถึง
ที่มา: darkreading.com