微软称ConnectWise凭证泄露致中国黑客攻击微软365租户

发生了什么

微软称，ConnectWise凭证泄露事件使中国黑客利用AI工具攻击了2250多个微软365云租户。中国对齐的攻击者使用AI代理和被盗的ConnectWise应用凭证，通过开源AI渗透测试工具ARTEX，自动化攻击微软365环境。攻击者Storm-0940在3小时内从选择目标到获得特权云访问权限。微软观察到攻击者通过Microsoft Graph进行侦察、应用凭证更改和权限修改尝试。多数尝试失败，但黑客仍设法在多个组织中建立了持久特权访问。