Según un informe técnico de Microsoft, el grupo Storm-0940, alineado con el estado de China, intentó acceder a más de 2.250 inquilinos de Microsoft 365. Para lograrlo, utilizaron agentes de IA y credenciales robadas de la aplicación ConnectWise, apoyándose en el marco de trabajo ARTEX para acelerar el reconocimiento, los intentos de autenticación y la persistencia en la nube.

Utilizaron agentes de IA y credenciales robadas de aplicaciones de ConnectWise para intentar acceder a más de 2.250 inquilinos (tenants) de Microsoft 365, según el informe de investigación técnica de Microsoft.

Microsoft atribuyó la campaña a Storm-0940, un grupo alineado con el estado chino, y afirmó que su framework ARTEX aceleró el reconocimiento, los intentos de autenticación y la persistencia en la nube. El número de objetivos no significa que cada inquilino haya sido vulnerado.

El ataque explotó permisos que los clientes ya habían concedido a aplicaciones confiables de ConnectWise. Informes anteriores sobre credenciales de respaldo de ConnectWise comprometidas documentaron inicios de sesión no autorizados en 173 inquilinos de socios y clientes.

Los atacantes se autenticaron como aplicaciones en lugar de usuarios, evitando la entrada interactiva de contraseñas y las solicitudes ordinarias de MFA de usuario sin romper el sistema de autenticación de Microsoft.

Investigadores de Huntress identificaron el abuso de credenciales y examinaron su comportamiento en un análisis técnico el 26 de octubre.

Sus hallazgos respaldan el relato de Microsoft, pero no prueban de forma independiente la participación de la IA. Es importante destacar que el informe describe la actividad de aplicaciones maliciosas y herramientas de ataque, no una familia de malware recién identificada.

Agentes de IA

ARTEX es un framework de pruebas de penetración que coordina múltiples agentes de IA. Microsoft dice que puede automatizar tareas desde el reconocimiento hasta la exfiltración de datos, mientras construye un mapa conectado de activos y debilidades descubiertos.

En esta campaña, las credenciales de aplicación robadas proporcionaron acceso a través de la confianza ya existente del cliente, en lugar de una vulnerabilidad de Microsoft recién revelada.

Huntress observó la mayor parte de la actividad el 15 de octubre en una ventana inferior a 14 horas. Un barrido automatizado procesó casi 1.000 inquilinos en orden ascendente de identificador.

Ráfagas separadas enviaron cerca de 100 solicitudes de tokens fallidas en 10 segundos, lo que muestra trabajadores paralelos operando sin esperar a evaluar cada respuesta.

La evidencia más reveladora implicó cambios entre ejecuciones. Después de que fallara la carga de un certificado porque su huella digital no coincidía, comenzó otra ejecución 55 segundos después con una lógica de reintento.

Reintentó después de aproximadamente 3,5 y 7,1 segundos, y luego aplicó el enfoque revisado en otro inquilino. Estas observaciones añaden detalles a la cobertura anterior sobre los ataques de ARTEX contra inquilinos, particularmente sobre cómo se adaptaron las herramientas tras los errores.

Huntress vio secretos añadidos, eliminados y restaurados, junto con cambios de roles privilegiados. Una identidad de aplicación de Teams se asignó a sí misma el rol de Administrador Global, demostrando cómo el acceso de una aplicación confiable podría convertirse en control administrativo.

Sin embargo, la automatización no respondió de manera consistente. Después de que se eliminara un principal de servicio de Teams, las solicitudes continuaron cada cuatro a ocho segundos durante otros 22 minutos. Ese comportamiento podría reflejar scripts desatendidos o tareas en segundo plano dentro de un sistema multi-agente. Por lo tanto, Huntress califica la participación de la IA con una confianza de baja a media según su propia telemetría, subiendo a media-alta al considerar la atribución de Microsoft.

Brechas de detección y protección de Microsoft 365

La falta de registros de actividad de Microsoft Graph limita lo que los investigadores pueden establecer. Los registros de auditoría de Entra no capturan las lecturas de Graph, y Huntress no tuvo conocimiento de ninguna víctima que tuviera habilitado el registro de actividad de Graph.

Por lo tanto, una autenticación exitosa no puede establecer qué información fue leída o robada. Microsoft también distingue entre el objetivo, los inicios de sesión exitosos y el acceso confirmado a los datos.

Su investigación anterior sobre el "password-spray" registró más de 151.000 inicios de sesión fallidos contra 327 cuentas en ocho organizaciones, alcanzando un pico de 2.900 fallos por minuto. Esa tasa pertenece a la fase de password-spray, no a un recuento verificado de inicios de sesión exitosos de ConnectWise.

La investigación refuerza las preocupaciones sobre los agentes de IA como amenazas, pero los defensores deben priorizar las acciones dañinas sobre las suposiciones sobre la IA.

Huntress recomienda alertas para aplicaciones que se asignen a sí mismas roles poderosos, adiciones de credenciales inesperadas e identidades de proveedores que se comporten fuera de sus patrones normales. El monitoreo entre inquilinos puede revelar campañas que parecen menores dentro de entornos individuales.

Microsoft aconseja mantener deshabilitadas las conexiones afectadas hasta que llegue la guía de restauración formal, preservar la evidencia antes de eliminar las aplicaciones y revisar las credenciales, los permisos y las asignaciones de roles.

Eliminar la ruta de acceso original puede dejar credenciales plantadas en otro lugar. Los equipos deben habilitar el registro de Graph donde esté disponible e investigar la actividad sospechosa de buzones o archivos junto con los cambios de identidad.