Huntress分析ConnectWise攻击事件

发生了什么

据Huntress分析，ConnectWise云备份凭据遭滥用以访问Microsoft 365租户。微软将该活动归因于威胁行为者Storm-0940，称其利用开源多智能体AI框架ARTEX以机器速度进行操作。Huntress的遥测数据与微软发现一致，但未独立证实。Huntress观察到攻击中存在工具快速切换及错误重试行为，推测脚本执行了大部分任务，并可能存在智能体在运行间隙进行调整。