Storm-0940

TrendAI ของ Trend Micro วิเคราะห์เซิร์ฟเวอร์ที่ผู้โจมตีเปิดทิ้งไว้ 3 ชุด พบการโจมตีองค์กรญี่ปุ่นที่ใช้ AI ต่างระดับกัน ชุดแรกใช้ CyberStrikeAI แบ่งงานให้ 44 เอเจนต์ ทดสอบเจาะอย่างน้อย 19 องค์กรภายในเวลาสั้น ๆ ชุดที่สองเป็นมนุษย์ใช้ LLM ช่วยวางแผนและล่าความจุ inference ราคาถูก ส่วนชุดที่สามใช้ AI แค่เขียนสคริปต์เจาะอุปกรณ์ edge ยังไม่มีหลักฐานว่าทั้ง 3 ชุดเป็นผู้โจมตีรายเดียวกัน ควรอุดช่องโหว่อุปกรณ์ edge และเลิกใช้รหัสผ่านค่าเริ่มต้น

Microsoft ระบุว่า Storm-0940 กลุ่มที่สอดคล้องกับรัฐจีนอยู่เบื้องหลังการเจาะห่วงโซ่อุปทาน ConnectWise Cloud Backup กลุ่มนี้ใช้ ARTEX เฟรมเวิร์กเจาะระบบด้วยเอเจนต์ AI เร่งการสอดแนม password spray และการใช้แอป OAuth ในทางมิชอบ เอเจนต์พยายามล็อกอินกว่า 2,250 tenant ด้วยอัตรา 2,900 ครั้งต่อนาที บางเหยื่อถูกยึดสิทธิ์ระดับสูงในคลาวด์ภายในไม่ถึง 3 ชั่วโมง การแก้ credential ของแอปอาจค้างเป็นประตูหลังแม้ปิดแอปเดิมแล้ว