ARTEX és un programa de codi obert que posa diversos agents d'IA a fer proves d'intrusió: explora un sistema, en dibuixa un mapa de punts febles i hi avança gairebé sense intervenció humana. Funciona amb qualsevol model de llenguatge i, segons Microsoft, ja l'usen actors de diverses regions. A principis d'octubre es va saber que s'havia fet servir contra entitats financeres de Corea del Sud.
Ara Microsoft explica que Storm-0940, un grup alineat amb l'Estat xinès i actiu des del 2021, hauria fet servir ARTEX contra centenars d'organitzacions des del setembre. L'empresa «avalua» que el grup és darrere de la intrusió a ConnectWise, un proveïdor de programari que el 16 d'octubre va avisar d'un accés no autoritzat a la seva aplicació de còpies de seguretat al núvol. Amb les credencials d'aplicació robades, els atacants van intentar entrar a més de 2.250 entorns de clients sense passar per cap inici de sessió d'usuari. En alguns casos van passar menys de tres hores entre el primer intent i l'accés privilegiat.
Microsoft també descriu una campanya de proves de contrasenyes del 10 al 14 d'octubre contra 327 comptes de vuit organitzacions, amb més de 151.000 inicis de sessió fallits. Aquesta campanya no va aconseguir cap accés, i l'empresa insisteix que l'atac no ve d'una vulnerabilitat dels seus sistemes. Els sectors afectats van des de la defensa i l'energia fins als serveis financers, el govern i la sanitat. La notícia importa perquè mostra un atac de la cadena de subministrament en què l'automatització fa curt el temps que tenen les víctimes per reaccionar.
Convé llegir-ho amb mesura: l'atribució és un judici analític de Microsoft, que en part es recolza en informes públics i en avisos de ConnectWise que no ha comprovat per compte seu, i tenir l'aplicació afectada o fins i tot una autenticació correcta no demostra que s'accedís a dades. L'empresa recomana mantenir desactivades les connexions de ConnectWise fins que el proveïdor doni instruccions, conservar les proves abans d'esborrar res i revisar les credencials d'aplicació des del 15 d'octubre.