نشرت فرق أبحاث الأمن والاستخبارات التهديدية في مايكروسوفت تقييماً يفيد بأن Storm-0940، الذي يُشار إلى ارتباطه بالحكومة الصينية، استهدف مئات المؤسسات في سبتمبر.
وقالت مايكروسوفت إن المهاجمين أتمتوا تحديد الأهداف ومراحل الهجوم باستخدام إطار ARTEX لاختبار الاختراق المدعوم بالذكاء الاصطناعي. وفي بعض الحالات، حصلوا على وصول ذي امتيازات إلى البنى التحتية السحابية للمؤسسات.
ويشير وصول المدة بين تحديد الهدف الأولي والحصول على وصول ذي امتيازات إلى أقل من 3 ساعات في بعض الحالات إلى تنفيذ الهجمات بوتيرة متسارعة وبطريقة مؤتمتة.
القطاعات المستهدفة
شملت الأهداف قطاعات الطيران والدفاع، والسيارات، والكيميائيات، والطاقة، والخدمات المالية، والقطاع العام، والقانون، والتصنيع، والإعلام، والمجال العسكري، وأشباه الموصلات، والبرمجيات والتكنولوجيا.

وشملت المؤسسات المستهدفة أيضاً مراكز الفكر والمنظمات غير الربحية.
اختراق ConnectWise
وترى مايكروسوفت أن Storm-0940 يقف وراء اختراق سلسلة توريد ConnectWise الذي كُشف عنه للجمهور مؤخراً.
وأعلنت ConnectWise في 16 أكتوبر أنها تحقق في محاولات وصول غير مصرّح بها مرتبطة ببيئة ConnectWise Cloud Backup.