Le groupe Storm-0940, lié à la Chine, utilise des agents IA ARTEX dans une attaque de la chaîne d'approvisionnement de ConnectWise

Microsoft a révélé mercredi qu'un acteur malveillant soutenu par l'État chinois, identifié sous le nom de Storm-0940, a compromis l'application ConnectWise Cloud Backup pour lancer une vaste attaque sur la chaîne d'approvisionnement. L'adversaire a exploité ARTEX, un framework de test d'intrusion basé sur des agents IA, pour automatiser la reconnaissance et l'abus d'identifiants contre des centaines d'organisations dans le monde entier à partir de septembre 2026.

Ce qui s'est passé

Storm-0940 a utilisé le framework ARTEX, écrit en Go, pour accélérer ses opérations offensives, opérant à ce que Microsoft décrit comme une « vitesse machine ». La campagne a ciblé un large éventail de secteurs, notamment l'aérospatiale, la défense, l'énergie, les services financiers, le gouvernement et la technologie. En abusant des applications OAuth fiables au sein de l'écosystème ConnectWise, les attaquants se sont authentifiés dans les environnements clients sans nécessiter de connexions interactives d'utilisateurs. Cette méthode leur a permis de contourner les mécanismes de détection traditionnels qui reposent sur la surveillance des schémas de connexion humains.

L'ampleur de l'assaut automatisé était significative. Entre le 10 et le 14 octobre 2026, l'infrastructure associée à Storm-0940 a mené une campagne d'attaque par force brute (password-spray) inter-locataires. Durant cette période, les attaquants ont ciblé 327 comptes répartis sur huit organisations, générant plus de 151 000 événements de connexion échoués. L'activité a atteint son pic le 11 octobre, avec 2 900 tentatives de connexion par minute, entraînant plus de 111 000 échecs en une seule journée. Bien qu'aucune authentification réussie n'ait été détectée lors de cette phase initiale de pulvérisation de mots de passe, le volume massif a souligné la nature agressive du sondage automatisé.

Le 15 octobre 2026, les tactiques ont évolué lorsque les agents IA ont réussi à accéder aux identités de plusieurs applications cloud ConnectWise. Utilisant ces identifiants volés, les agents se sont authentifiés dans les environnements clients en exploitant les relations de confiance existantes entre le service de sauvegarde et les locataires clients. Dans plusieurs cas, le temps écoulé entre le ciblage initial et l'obtention d'un accès privilégié était inférieur à trois heures. Une fois à l'intérieur, les agents ont effectué de la reconnaissance, modifié les identifiants d'application pour établir une persistance et altéré les privilèges des identités, groupes et rôles au sein des environnements Microsoft 365.

Comment cela fonctionne

ARTEX est un framework d'agents IA qui permet une prise de décision autonome lors des tests d'intrusion. Contrairement aux scripts traditionnels qui suivent des chemins rigides et prédéfinis, ARTEX utilise de grands modèles de langage pour planifier et exécuter des chaînes d'attaque complexes. Dans cet incident, le framework était configuré pour utiliser les modèles DeepSeek via une passerelle compatible OpenAI, bien que d'autres configurations incluaient GLM et Grok. Le système employait une architecture multi-agents où différents modèles IA divisaient les tâches et examinaient les résultats des uns et des autres. Par exemple, des instructions demandaient à GLM d'auditer le travail effectué par les sous-agents DeepSeek, garantissant une meilleure précision dans la sélection et l'exécution des exploits.

La capacité du framework à fonctionner en continu sans fatigue a permis à Storm-0940 de tester simultanément plusieurs vecteurs de violation. Les agents pouvaient scanner les vulnérabilités, pulvériser des mots de passe et abuser des jetons OAuth jour et nuit, y compris les week-ends et jours fériés. Cette automatisation a considérablement réduit la fenêtre de détection et de réponse aux intrusions pour les défenseurs. En modifiant les identifiants d'application après avoir obtenu l'accès, les attaquants ont créé des portes dérobées qui restaient actives même si l'application compromise initiale était corrigée, assurant ainsi une persistance à long terme dans l'infrastructure cloud de la victime.

Détails clés

• Storm-0940 a utilisé ARTEX pour tenter des connexions à plus de 2 250 locataires à un rythme de 2 900 tentatives par minute.
• L'attaque a tiré parti des identités compromises de ConnectWise Cloud Backup pour s'authentifier auprès des environnements Microsoft 365 des clients.
• Les configurations d'ARTEX incluaient les modèles DeepSeek, GLM et Grok, avec des agents chargés de revoir le travail des uns et des autres.
• Dans certains cas, le délai entre le ciblage initial et l'accès privilégié était inférieur à trois heures.
• L'acteur malveillant est actif depuis au moins 2021 et a précédemment utilisé le botnet Quad7 pour des attaques par force brute.
• ConnectWise a temporairement interrompu ses services et procède à leur restauration par étapes, un processus qui devrait prendre plusieurs jours.

Pourquoi c'est important

Cet incident souligne l'évolution du paysage des menaces, où l'IA agentique transforme les attaques sur la chaîne d'approvisionnement d'intrusions manuelles lentes en campagnes rapides et automatisées. Pour les développeurs logiciels et les ingénieurs en sécurité, la dépendance traditionnelle à la surveillance des comportements humains anormaux n'est plus suffisante. Les attaquants pilotés par l'IA peuvent adapter leurs tactiques en temps réel, exploitant les relations de confiance entre fournisseurs et clients à un rythme qui submerge les équipes standard de réponse aux incidents. La capacité d'ARTEX à modifier les identifiants et à établir une persistance signifie que la simple révocation de l'accès à une application compromise peut ne pas suffire à éliminer complètement la menace.

De plus, l'utilisation d'outils IA propriétaires comme ARTEX, qui avait été restreint après des abus antérieurs en Corée du Sud, démontre la rapidité avec laquelle les capacités offensives de l'IA peuvent se propager parmi les acteurs soutenus par des États. La motivation financière observée dans les campagnes parallèles menées par des groupes liés, tels que TAG-217, suggère que ces outils sont affinés tant pour l'espionnage que pour le profit. Les organisations doivent désormais supposer que toute connexion tierce de confiance pourrait être armée par des agents IA capables d'exécuter des attaques complexes en plusieurs étapes sans intervention humaine.

Ce que vous pouvez faire

• Auditez toutes les applications OAuth et les intégrations tierces pour repérer les privilèges excessifs, en veillant à ce qu'elles respectent le principe du moindre privilège.
• Mettez en œuvre des politiques d'accès conditionnel strictes exigeant une authentification multifacteur pour les entités de service et les connexions à haut risque.
• Surveillez les pics inhabituels de tentatives de connexion échouées et les demandes d'authentification inter-locataires, en particulier provenant de plages IP de fournisseurs connus.
• Passez régulièrement en revue les journaux des identifiants d'application pour détecter les modifications ou ajouts non autorisés pouvant indiquer des mécanismes de persistance.
• Appliquez un accès juste-à-temps (just-in-time) pour les rôles administratifs afin de limiter la fenêtre d'opportunité pour l'escalade de privilèges.
• Vérifiez l'intégrité des fournisseurs de la chaîne d'approvisionnement en demandant des détails sur leurs pratiques de sécurité et leurs politiques d'utilisation de l'IA.