Hackers chineses usam framework de pentest agentico ARTEX para comprometer cadeia de suprimentos da ConnectWise
O grupo Storm-0940, alinhado ao Estado chinês, usou o ARTEX — um framework multi-agente de LLM voltado a pentest ofensivo — para automatizar password spraying e reconhecimento contra mais de 2.250 tenants, comprometendo três aplicações OAuth da ConnectWise Cloud Backup. As credenciais roubadas foram reutilizadas contra ambientes Microsoft 365 de clientes downstream, com alguns comprometimentos atingindo acesso privilegiado em menos de três horas.
A Microsoft divulgou que o Storm-0940 empregou o ARTEX, um framework de testes de penetração de código aberto escrito em Go com frontend Next.js, capaz de orquestrar múltiplos agentes LLM para executar fluxos ofensivos completos — de reconhecimento a exfiltração — com mínima supervisão humana. A ferramenta já havia sido fechada (tornada closed-source) após ser flagrada em abusos anteriores contra instituições financeiras sul-coreanas, mas isso não impediu sua reutilização por um grupo com motivação de Estado contra um fornecedor de software ocidental.
Tecnicamente, o ataque seguiu uma cadeia em três fases. Na primeira, o ARTEX automatizou varreduras e password spraying em larga escala contra mais de 2.250 tenants, gerando picos de até 2.900 tentativas de login por minuto e mais de 151 mil eventos de falha de autenticação registrados entre 10 e 14 de outubro. Na segunda fase, os atacantes comprometeram três aplicações OAuth da ConnectWise — Cloud Backup, integração com MS Teams e uma aplicação MS Graph — que já possuíam consentimento administrativo pré-concedido nos tenants dos clientes, obtendo assim credenciais de aplicação com permissões elevadas e autenticação sem interação humana. Na terceira fase, essas credenciais roubadas foram reutilizadas contra os ambientes Microsoft 365 dos clientes downstream da ConnectWise, permitindo reconhecimento via Microsoft Graph, modificação de credenciais de aplicação para persistência e escalonamento de privilégios administrativos — em alguns casos atingindo acesso privilegiado em menos de três horas.
O caso ilustra como a automação agentica reduz drasticamente o tempo entre acesso inicial e comprometimento em massa: tarefas que exigiriam equipes inteiras de operadores humanos — varredura, tentativa de credenciais, triagem de resultados e pivotagem — foram paralelizadas e executadas por agentes de IA operando continuamente. Isso também desloca o comprometimento de fornecedor (supply chain) para um vetor de amplificação ainda maior, já que uma única falha em uma aplicação OAuth de terceiro propaga acesso para centenas de organizações downstream que confiavam nessa integração.
Na prática, o episódio reforça por que confiança implícita em aplicações OAuth de terceiros com consentimento administrativo pré-concedido é um dos pontos mais frágeis do ecossistema Microsoft 365: um comprometimento upstream se torna instantaneamente um comprometimento multi-tenant. A Microsoft recomendou desabilitar temporariamente conexões ConnectWise, inventariar os IDs de aplicação afetados, revisar logs de autenticação de service principal desde 1º de outubro e preservar evidências forenses (Entra ID, Purview Audit, SIEM) antes de qualquer remediação irreversível — uma resposta típica de contenção de incidente de cadeia de suprimentos, mas que chega depois que o ARTEX já havia acelerado a velocidade de exploração muito além do que processos manuais de monitoramento costumam detectar a tempo.