Microsoft blames ConnectWise attacks on Chinese state hacker using ARTEX AI agents
The Record · 22 oct, 18:30
Microsoft ha atribuido los ataques a ConnectWise a Storm-0940, un grupo de hackers afín al gobierno chino que utilizó ARTEX, un framework de pruebas de penetración basado en IA, para automatizar ataques contra la cadena de suministro de software de gestión IT. Desde septiembre, el grupo ha logrado comprometer a centenares de organizaciones en sectores gubernamental, aeroespacial, defensa, financiero, manufactura, tecnología y energía, demostrando cómo los agentes autónomos de IA pueden acelerar exponencialmente la velocidad y escala de los ataques mediante técnicas que no requieren intervención humana constante.
Storm-0940, activo desde 2021, desplegó ARTEX para automatizar pruebas de penetración desde reconocimiento hasta exfiltración de datos. El framework, lanzado como código abierto en GitHub por la cuenta "Autumn-27" (identificada como el ingeniero chino Li Puhua), coordina un equipo de agentes que ejecutan ataques sin apenas intervención humana. En el incidente de ConnectWise, el grupo utilizó credenciales robadas de Cloud Backup para acceder a entornos Microsoft 365, logrando acceso privilegiado en menos de tres horas desde el objetivo inicial.
El ataque generó 2.900 intentos de inicio de sesión por minuto, con más de 111.000 intentos fallidos solo el 11 de octubre: una velocidad que impide que los defensores humanos detecten y respondan. Microsoft subraya que los agentes de IA no tienen limitaciones humanas (trabajan sin descanso, en múltiples caminos simultáneamente) y pueden escalar operaciones de forma exponencial. El desarrollador de ARTEX reconoció el abuso del tool el 8 de octubre y anunció que el proyecto pasaría a código cerrado sin futuras actualizaciones.
Puntos clave
- ARTEX automatiza ataques de penetración end-to-end sin intervención humana constante
- Storm-0940 logró acceso privilegiado en menos de 3 horas desde el objetivo inicial
- ConnectWise: 2.900 intentos de login por minuto, 111.000 fallos en un día
- El framework fue desarrollado por Li Puhua (ingeniero chino de ciberseguridad) y lanzado en GitHub en 2026
- Microsoft y Zscaler reportan docenas de industrias afectadas en múltiples países