Nhóm Storm-0940 liên quan đến Trung Quốc sử dụng tác nhân AI ARTEX trong cuộc tấn công chuỗi cung ứng ConnectWise

Microsoft tiết lộ vào thứ Tư rằng một mối đe dọa có liên kết với nhà nước Trung Quốc, được theo dõi dưới tên Storm-0940, đã xâm nhập ứng dụng ConnectWise Cloud Backup để phát động một cuộc tấn công chuỗi cung ứng quy mô lớn. Kẻ tấn công đã khai thác ARTEX, một khung kiểm thử xâm nhập bằng AI tác nhân (agentic AI), để tự động hóa hoạt động trinh sát và lạm dụng thông tin đăng nhập chống lại hàng trăm tổ chức trên toàn cầu bắt đầu từ tháng 9 năm 2026.

Chuyện gì đã xảy ra

Storm-0940 đã sử dụng khung ARTEX viết bằng ngôn ngữ Go để đẩy nhanh các hoạt động tấn công, vận hành ở cái mà Microsoft mô tả là "tốc độ máy móc". Chiến dịch này nhắm mục tiêu vào nhiều lĩnh vực đa dạng, bao gồm hàng không vũ trụ, quốc phòng, năng lượng, dịch vụ tài chính, chính phủ và công nghệ. Bằng cách lạm dụng các ứng dụng OAuth đáng tin cậy trong hệ sinh thái ConnectWise, những kẻ tấn công đã xác thực vào môi trường khách hàng mà không cần người dùng đăng nhập tương tác. Phương pháp này cho phép chúng vượt qua các cơ chế phát hiện truyền thống vốn dựa vào việc giám sát các mẫu đăng nhập giống con người.

Quy mô của cuộc tấn công tự động rất đáng kể. Từ ngày 10 tháng 10 đến ngày 14 tháng 10 năm 2026, hạ tầng liên quan đến Storm-0940 đã tiến hành một chiến dịch tấn công brute-force mật khẩu xuyên thuê bao (cross-tenant password-spray). Trong giai đoạn này, những kẻ tấn công đã nhắm mục tiêu vào 327 tài khoản thuộc tám tổ chức, tạo ra hơn 151.000 sự kiện đăng nhập thất bại. Hoạt động đạt đỉnh vào ngày 11 tháng 10, với 2.900 nỗ lực đăng nhập mỗi phút, dẫn đến hơn 111.000 lần thất bại chỉ trong một ngày. Mặc dù không có xác thực thành công nào được phát hiện trong giai đoạn tấn công ban đầu này, nhưng khối lượng khổng lồ đã làm nổi bật tính chất hung hăng của việc thăm dò tự động.

Vào ngày 15 tháng 10 năm 2026, các chiến thuật thay đổi khi các tác nhân AI truy cập thành công danh tính của nhiều ứng dụng đám mây ConnectWise. Sử dụng những thông tin đăng nhập bị đánh cắp này, các tác nhân đã xác thực vào môi trường khách hàng bằng cách khai thác các mối quan hệ tin cậy hiện có giữa dịch vụ sao lưu và các thuê bao khách hàng. Trong một số trường hợp, thời gian từ khi nhắm mục tiêu ban đầu đến khi giành được quyền truy cập đặc quyền chưa đầy ba giờ. Sau khi xâm nhập, các tác nhân thực hiện trinh sát, sửa đổi thông tin đăng nhập ứng dụng để thiết lập tính bền vững (persistence) và thay đổi quyền hạn cho các danh tính, nhóm và vai trò trong môi trường Microsoft 365.

Cách thức hoạt động

ARTEX là một khung AI tác nhân cho phép ra quyết định tự chủ trong quá trình kiểm thử xâm nhập. Không giống như các script truyền thống tuân theo các đường dẫn cứng nhắc, được định nghĩa trước, ARTEX sử dụng các mô hình ngôn ngữ lớn (LLM) để lên kế hoạch và thực hiện các chuỗi tấn công phức tạp. Trong sự cố này, khung làm việc được cấu hình để sử dụng các mô hình DeepSeek thông qua một cổng tương thích OpenAI, mặc dù các cấu hình khác bao gồm GLM và Grok. Hệ thống áp dụng kiến trúc đa tác nhân, nơi các mô hình AI khác nhau chia sẻ nhiệm vụ và xem xét kết quả của nhau. Ví dụ: các prompt hướng dẫn GLM kiểm toán công việc do các tác nhân phụ DeepSeek thực hiện, đảm bảo độ chính xác cao hơn trong việc lựa chọn và thực thi lỗ hổng.

Khả năng hoạt động liên tục mà không mệt mỏi của khung làm việc này cho phép Storm-0940 kiểm tra đồng thời nhiều con đường xâm nhập. Các tác nhân có thể quét lỗ hổng, tấn công brute-force mật khẩu và lạm dụng token OAuth suốt ngày đêm, bao gồm cả cuối tuần và ngày lễ. Việc tự động hóa này đã giảm đáng kể cửa sổ thời gian để các đội phòng thủ phát hiện và phản ứng với các cuộc xâm nhập. Bằng cách sửa đổi thông tin đăng nhập ứng dụng sau khi giành quyền truy cập, những kẻ tấn công đã tạo ra các cửa hậu (backdoor) vẫn hoạt động ngay cả khi ứng dụng bị xâm nhập ban đầu được khắc phục, đảm bảo tính bền vững lâu dài trong hạ tầng đám mây của nạn nhân.

Chi tiết chính

• Storm-0940 đã sử dụng ARTEX để thử đăng nhập vào hơn 2.250 thuê bao với tốc độ 2.900 nỗ lực mỗi phút.
• Cuộc tấn công khai thác các danh tính ConnectWise Cloud Backup bị xâm nhập để xác thực vào các môi trường Microsoft 365 của khách hàng.
• Các cấu hình ARTEX bao gồm các mô hình DeepSeek, GLM và Grok, với các tác nhân được giao nhiệm vụ xem xét công việc của nhau.
• Trong một số trường hợp, khoảng thời gian từ khi nhắm mục tiêu ban đầu đến khi có quyền truy cập đặc quyền chưa đầy ba giờ.
• Mối đe dọa này đã hoạt động ít nhất từ năm 2021 và trước đây từng sử dụng botnet Quad7 để tấn công brute-force mật khẩu.
• ConnectWise đã tạm thời ngừng dịch vụ và đang khôi phục chúng theo từng giai đoạn, một quy trình dự kiến mất vài ngày.

Tại sao điều này quan trọng

Sự cố này nhấn mạnh bối cảnh mối đe dọa đang biến đổi, nơi AI tác nhân chuyển đổi các cuộc tấn công chuỗi cung ứng từ những cuộc xâm nhập chậm chạp, thủ công thành các chiến dịch tự động, nhanh chóng. Đối với các nhà phát triển phần mềm và kỹ sư bảo mật, việc dựa vào giám sát các hành vi bất thường của con người không còn đủ nữa. Những kẻ tấn công do AI điều khiển có thể thích nghi chiến thuật theo thời gian thực, khai thác các mối quan hệ tin cậy giữa nhà cung cấp và khách hàng với tốc độ làm quá tải các đội phản ứng sự cố tiêu chuẩn. Khả năng của ARTEX trong việc sửa đổi thông tin đăng nhập và thiết lập tính bền vững có nghĩa là chỉ đơn thuần thu hồi quyền truy cập vào một ứng dụng bị xâm nhập có thể không loại bỏ hoàn toàn mối đe dọa.

Hơn nữa, việc sử dụng các công cụ AI mã nguồn đóng như ARTEX, vốn đã bị hạn chế sau các vụ lạm dụng trước đó tại Hàn Quốc, cho thấy khả năng tấn công bằng AI lan rộng nhanh chóng như thế nào giữa các tác nhân liên kết với nhà nước. Động cơ tài chính quan sát được trong các chiến dịch song song bởi các nhóm liên quan, chẳng hạn như TAG-217, gợi ý rằng những công cụ này đang được tinh chỉnh cho cả mục đích gián điệp và lợi nhuận. Các tổ chức hiện nay phải giả định rằng bất kỳ kết nối bên thứ ba đáng tin cậy nào cũng có thể bị vũ khí hóa bởi các tác nhân AI có khả năng thực hiện các cuộc tấn công đa bước phức tạp mà không cần sự can thiệp của con người.

Bạn có thể làm gì

• Kiểm toán tất cả các ứng dụng OAuth và tích hợp bên thứ ba để tìm kiếm các quyền hạn quá mức, đảm bảo chúng tuân theo nguyên tắc quyền hạn tối thiểu (least privilege).
• Triển khai các chính sách truy cập có điều kiện nghiêm ngặt yêu cầu xác thực đa yếu tố (MFA) cho các principal dịch vụ và các phiên đăng nhập rủi ro cao.
• Giám sát các đợt tăng đột biến bất thường trong các nỗ lực đăng nhập thất bại và các yêu cầu xác thực xuyên thuê bao, đặc biệt là từ các dải IP của nhà cung cấp đã biết.
• Thường xuyên xem xét nhật ký thông tin đăng nhập ứng dụng để phát hiện các sửa đổi hoặc bổ sung trái phép có thể chỉ ra các cơ chế duy trì quyền truy cập.
• Thực thi quyền truy cập just-in-time (chỉ khi cần) cho các vai trò quản trị để giới hạn cửa sổ cơ hội leo thang đặc quyền.
• Xác minh tính toàn vẹn của các nhà cung cấp chuỗi cung ứng bằng cách yêu cầu chi tiết về các thực hành bảo mật và chính sách sử dụng AI của họ.