微软指中国关联黑客利用AI攻击全球数百家机构

10月21日，微软发布报告，指控与中国政府有关联的黑客组织Storm-0940自9月起利用AI工具ARTEX攻击全球数百家机构，目标涵盖政府、军事、国防、半导体及智库等领域。
部分攻击从锁定目标到取得云端高级权限，不足3小时。

攻击者利用美国IT服务商ConnectWise云备份应用的凭据，进入客户的Microsoft 365系统，并在部分环境中给其他应用添加新凭据，以维持访问。独立安全公司Huntress也记录到提权及添加凭据的活动；关闭最初被利用的应用，并不能自动清除这些访问入口。

ConnectWise已承认发生安全事件，正分阶段恢复服务，并提醒客户单独检查系统是否仍存在未经授权的访问。
查看原文