Команды Microsoft по исследованию безопасности и анализу киберугроз опубликовали оценку, согласно которой Storm-0940, которую связывают с китайским государством, в сентябре атаковала сотни организаций.
Microsoft сообщила, что злоумышленники автоматизировали определение целей и этапы атак с помощью поддерживаемой искусственным интеллектом платформы тестирования на проникновение ARTEX. В некоторых случаях они получили привилегированный доступ к облачной инфраструктуре организаций.
В некоторых случаях от первоначального определения целей до получения привилегированного доступа проходило менее трех часов. Это указывает на ускоренное и автоматизированное проведение атак.
Целевые отрасли
Среди целей атак были организации из авиационной и оборонной, автомобильной, химической, энергетической отраслей, сферы финансовых услуг, государственного управления, юриспруденции, производства, СМИ, военной сферы, полупроводниковой промышленности, а также программного обеспечения и технологий.

Целями также стали аналитические центры и некоммерческие организации.
Взлом ConnectWise
Microsoft считает, что Storm-0940 несет ответственность за недавно обнародованный взлом цепочки поставок ConnectWise.
16 октября ConnectWise объявила, что расследует попытки несанкционированного доступа, связанные со средой ConnectWise Cloud Backup.