China-naher Akteur Storm-0940 nutzt ARTEX-KI-Agenten bei ConnectWise-Lieferkettenangriff

Microsoft gab am Mittwoch bekannt, dass ein staatlich unterstützter Bedrohungsakteur aus China, der als Storm-0940 verfolgt wird, die ConnectWise Cloud Backup-Anwendung kompromittiert hat, um einen weitreichenden Angriff auf die Lieferkette zu starten. Der Angreifer nutzte ARTEX, ein agentisches KI-Penetrationstest-Framework, um ab September 2026 die Aufklärung und den Missbrauch von Zugangsdaten gegen Hunderte von Organisationen weltweit zu automatisieren.

Was passiert ist

Storm-0940 setzte das auf Go basierende ARTEX-Framework ein, um seine offensiven Operationen zu beschleunigen und operierte dabei in einer von Microsoft als "Maschinengeschwindigkeit" bezeichneten Rate. Die Kampagne richtete sich gegen eine Vielzahl von Sektoren, darunter Luft- und Raumfahrt, Verteidigung, Energie, Finanzdienstleistungen, Regierung und Technologie. Durch den Missbrauch vertrauenswürdiger OAuth-Anwendungen innerhalb des ConnectWise-Ökosystems authentifizierten sich die Angreifer in Kundenumgebungen, ohne dass interaktive Benutzeranmeldungen erforderlich waren. Diese Methode ermöglichte es ihnen, traditionelle Erkennungsmechanismen zu umgehen, die auf der Überwachung menschlicher Anmelde-Muster beruhen.

Das Ausmaß des automatisierten Angriffs war erheblich. Zwischen dem 10. und 14. Oktober 2026 führte die mit Storm-0940 verbundene Infrastruktur eine mandantenübergreifende Passwort-Spray-Kampagne durch. In diesem Zeitraum griffen die Angreifer 327 Konten in acht Organisationen an und erzeugten über 151.000 fehlgeschlagene Anmeldeereignisse. Die Aktivität erreichte am 11. Oktober ihren Höhepunkt mit 2.900 Anmeldeversuchen pro Minute, was zu mehr als 111.000 Fehlern an einem einzigen Tag führte. Während während dieser ersten Spray-Phase keine erfolgreichen Authentifizierungen erkannt wurden, unterstrich das schiere Volumen die aggressive Natur der automatisierten Probing-Aktivitäten.

Am 15. Oktober 2026 änderten sich die Taktiken, als die KI-Agenten erfolgreich auf Identitäten mehrerer ConnectWise-Cloud-Anwendungen zugriffen. Unter Verwendung dieser gestohlenen Zugangsdaten authentifizierten sich die Agenten in Kundenumgebungen, indem sie die bestehenden Vertrauensbeziehungen zwischen dem Backup-Dienst und den Mandanten der Kunden ausnutzten. In mehreren Fällen lag die Zeit vom ersten Zielansprechen bis zum Erlangen privilegierter Zugriffe bei weniger als drei Stunden. Nach dem Eindringen führten die Agenten Reconnaissance durch, modifizierten Anwendungs-Zugangsdaten zur Sicherstellung der Persistenz und änderten Berechtigungen für Identitäten, Gruppen und Rollen in Microsoft 365-Umgebungen.

Wie es funktioniert

ARTEX ist ein agentisches KI-Framework, das autonome Entscheidungsfindung während Penetrationstests ermöglicht. Im Gegensatz zu traditionellen Skripten, die starren, vordefinierten Pfaden folgen, verwendet ARTEX große Sprachmodelle (LLMs), um komplexe Angriffsketten zu planen und auszuführen. Bei diesem Vorfall war das Framework so konfiguriert, dass es DeepSeek-Modelle über ein OpenAI-kompatibles Gateway nutzte, obwohl andere Konfigurationen auch GLM und Grok einschlossen. Das System采用了 eine Multi-Agenten-Architektur, in der verschiedene KI-Modelle Aufgaben aufteilten und die Ergebnisse der jeweils anderen überprüften. Beispielsweise wiesen Prompts GLM an, die von DeepSeek-Subagenten ausgeführte Arbeit zu prüfen, um eine höhere Genauigkeit bei der Auswahl und Ausführung von Exploits sicherzustellen.

Die Fähigkeit des Frameworks, kontinuierlich ohne Ermüdung zu arbeiten, ermöglichte es Storm-0940, mehrere Einbruchspfade gleichzeitig zu testen. Die Agenten konnten rund um die Uhr nach Schwachstellen scannen, Passwörter sprühen und OAuth-Tokens missbrauchen, einschließlich an Wochenenden und Feiertagen. Diese Automatisierung reduzierte das Zeitfenster für Verteidiger, Eindringlinge zu erkennen und darauf zu reagieren, erheblich. Indem die Angreifer nach dem Erlangen des Zugriffs die Anwendungs-Zugangsdaten modifizierten, erstellten sie Hintertüren, die aktiv blieben, selbst wenn die ursprünglich kompromittierte Anwendung behoben wurde, was eine langfristige Persistenz in der Cloud-Infrastruktur des Opfers sicherstellte.

Wichtige Details

• Storm-0940 nutzte ARTEX, um Anmeldeversuche bei über 2.250 Mandanten mit einer Rate von 2.900 Versuchen pro Minute durchzuführen.
• Der Angriff nutzte kompromittierte ConnectWise Cloud Backup-Identitäten, um sich in Microsoft 365-Umgebungen der Kunden zu authentifizieren.
• ARTEX-Konfigurationen umfassten DeepSeek-, GLM- und Grok-Modelle, wobei die Agenten angewiesen wurden, die Arbeit der jeweils anderen zu überprüfen.
• In einigen Fällen lag der Zeitrahmen vom ersten Zielansprechen bis zum privilegierten Zugriff bei weniger als drei Stunden.
• Der Bedrohungsakteur ist seit mindestens 2021 aktiv und nutzte zuvor das Quad7-Botnet für Passwort-Spraying.
• ConnectWise hat Dienste vorübergehend eingestellt und stellt sie schrittweise wieder her, ein Prozess, der voraussichtlich mehrere Tage dauern wird.

Warum es wichtig ist

Dieser Vorfall unterstreicht die sich entwickelnde Bedrohungslandschaft, in der agentische KI Angriffe auf die Lieferkette von langsamen, manuellen Eindringlingen zu schnellen, automatisierten Kampagnen transformiert. Für Softwareentwickler und Sicherheitstechniker reicht die traditionelle Abhängigkeit von der Überwachung anomaler menschlicher Verhaltensweisen nicht mehr aus. KI-gesteuerte Angreifer können ihre Taktiken in Echtzeit anpassen und Vertrauensbeziehungen zwischen Anbietern und Kunden in einem Tempo ausnutzen, das Standard-Incident-Response-Teams überfordert. Die Fähigkeit von ARTEX, Zugangsdaten zu modifizieren und Persistenz herzustellen, bedeutet, dass das bloße Entziehen des Zugriffs auf eine kompromittierte Anwendung die Bedrohung möglicherweise nicht vollständig beseitigt.

Darüber hinaus zeigt der Einsatz proprietärer KI-Tools wie ARTEX, das nach früheren Missbräuchen in Südkorea eingeschränkt wurde, wie schnell offensive KI-Fähigkeiten sich unter staatlich unterstützten Akteuren verbreiten können. Die finanzielle Motivation, die bei parallelen Kampagnen verwandter Gruppen wie TAG-217 beobachtet wurde, deutet darauf hin, dass diese Tools sowohl für Spionage als auch für Profit verfeinert werden. Organisationen müssen nun davon ausgehen, dass jede vertrauenswürdige Drittanbieterverbindung von KI-Agenten weaponisiert werden könnte, die komplexe Mehrschritt-Angriffe ohne menschliches Eingreifen ausführen.

Was Sie tun können

• Prüfen Sie alle OAuth-Anwendungen und Drittanbieter-Integrationen auf übermäßige Berechtigungen und stellen Sie sicher, dass sie dem Prinzip der minimalen Rechtevergabe (Least Privilege) folgen.
• Implementieren Sie strenge Conditional-Access-Richtlinien, die eine Multifaktor-Authentifizierung für Service Principal und risikoreiche Anmeldungen erfordern.
• Überwachen Sie ungewöhnliche Anstiege bei fehlgeschlagenen Anmeldeversuchen und mandantenübergreifenden Authentifizierungsanfragen, insbesondere von bekannten Anbieter-IP-Bereichen.
• Überprüfen Sie regelmäßig die Protokolle der Anwendungs-Zugangsdaten, um unbefugte Änderungen oder Hinzufügungen zu erkennen, die auf Persistenzmechanismen hindeuten könnten.
• Erzwingen Sie Just-in-Time-Zugriff für administrative Rollen, um das Zeitfenster für Privilegien-Eskalation zu begrenzen.
• Verifizieren Sie die Integrität von Lieferanten in der Lieferkette, indem Sie Details zu deren Sicherheitspraktiken und Richtlinien zur Nutzung von KI anfordern.