ConnectWise-lek misbruikt door Chinese hackers met AI-automatisering

De inzet van AI-agents stelt de hackers in staat om hun offensieve operaties exponentieel op te schalen. Waar menselijke hackers gebonden zijn aan werkuren, draaien de autonoom agents 24/7 door. In meerdere gevallen zag Microsoft dat de tijd tussen de eerste doelwitselectie en het verkrijgen van bevoorrechte toegang tot de cloudinfrastructuur van een organisatie minder dan drie uur bedroeg.

Explosieve snelheid via het ARTEX-framework

Het gebruikte raamwerk, ARTEX, is een open-source penetratietestframework geschreven in Go met een Next.js-frontend. Het maakt gebruik van een multi-agent systeem op basis van grote taalmodellen (LLM's) dat zelfstandig een volledige aanvalsketen kan uitvoeren — van de eerste verkenningsfase tot het ontvreemden van gevoelige data — met minimale menselijke tussenkomst.

Storm-0940 zette ARTEX in om op grote schaal geautomatiseerde scans, password-spraying en misbruik van OAuth-applicaties uit te voeren. Tussen 10 en 14 oktober 2026 voerde de groep via geautomatiseerde infrastructuren een gecombineerde wachtwoordaanval uit op honderden accounts bij verschillende organisaties. Op het hoogtepunt werden er tot wel 2.900 mislukte inlogpogingen per minuut geregistreerd.

Keteninbreuk bij ConnectWise-applicaties

Middels de AI-geautomatiseerde aanvallen wist Storm-0940 controle te krijgen over de identiteit van meerdere cloudapplicaties van ConnectWise (waaronder ConnectWise Cloud Backup). Vervolgens misbruikten de AI-agents de gestolen app-referenties en het bestaande vertrouwen van deze applicaties om in te loggen op Microsoft 365-omgevingen van downstream-klanten.

Omdat de applicaties al geautoriseerd waren binnen de klantomgevingen, konden de AI-agents opereren zonder dat er een interactieve gebruikersinlog vereist was. Via de Microsoft Graph API voerden de agents direct verdere acties uit, waaronder:

• Verkennen van de mapstructuur en identiteiten binnen de cloud.
• Aanpassen van applicatiereferenties om permanente achterdeurtjes (persistence) in te richten.
• Zichzelf toewijzen van bevoorrechte rollen, waaronder in sommige gevallen zelfs de rol van Global Administrator.
• Op grote schaal uitlezen van geheimen uit Azure Key Vaults.

Microsoft benadrukt dat deze activiteiten het gevolg zijn van gecompromitteerde applicatiereferenties bij derden en dat er geen sprake is van een beveiligingslek in de eigen Microsoft-systemen of cloudproducten.

Advies en mitigatie voor IT-beveiligers

De enorme snelheid waarmee AI-agents opereren, genereert weliswaar veel logdata en meldingen, maar laat verdedigers extreem weinig tijd om te reageren voordat de hacker volledige controle heeft verkregen over de cloudomgeving.

Microsoft adviseert organisaties die gebruikmaken van de getroffen ConnectWise-applicaties dringend om de volgende stappen te ondernemen:

• Verbindingen uitschakelen: Houd de verbindingen met de getroffen ConnectWise-applicaties uitgeschakeld totdat er officiële herstelinstructies zijn.
• Niet direct verwijderen: Verwijder enterprise-applicaties niet zomaar, maar stel eerst configuraties en bewijsmateriaal veilig voor forensisch onderzoek.
• Inventariseer Service Principals: Controleer alle Microsoft 365-tenants op de aanwezigheid van de getroffen applicatie-ID's en controleer de toegewezen rechten.
• Controleer Entra ID & Auditlogs: Onderzoek inlogpogingen en wijzigingen in bevoegdheden vanaf ten minste 15 oktober (en waar mogelijk terugwerkend tot 1 oktober).
• Draai sleutels en certificaten om: Trek bij een bevestigde inbreuk onnodige machtigingen direct in en roteer alle geheimen en certificaten.

Om organisaties te helpen deze door AI versnelde dreigingen voor te blijven, wijst Microsoft bovendien op het Security Dashboard for AI binnen Microsoft Defender, waarmee het risico van AI-assets, -agents en -applicaties centraal kan worden gemonitord en beheerd.