微軟指與中國政府立場一致駭客用 ARTEX 入侵 ConnectWise

發生什麼事

微軟（Microsoft）表示，一個與中國政府立場一致的駭客組織，利用人工智慧（AI）驅動的滲透測試工具入侵資訊服務公司 ConnectWise。滲透測試是一種合法的安全測試，用於檢驗網路或服務的安全性。在這波全球網路攻擊行動中，共有數百個組織遭鎖定。 中央社 科技 TechNews 科技新報

微軟追蹤的這個駭客組織代號為 Storm-0940（微軟替該組織取的追蹤代號），使用名為 ARTEX 的開源（原始碼公開）滲透測試框架發動攻擊。微軟指出，ARTEX 允許用戶採用任何 AI 模型，自動執行各種滲透測試工作，也可設定為自主執行多項任務，包括偵察（蒐集目標資訊）及竊取資料。 中央社 科技 TechNews 科技新報

ConnectWise 執行長 Manny Rivelo 發布聲明，稱根據微軟的分析及 ConnectWise 掌握的證據，「這起針對ConnectWise Cloud Backup的攻擊，似乎是由與中國政府立場一致的組織所為」。ConnectWise Cloud Backup 是 ConnectWise 的雲端備份服務。ConnectWise 已停用受影響的應用程式連線，並正分階段恢復服務。 中央社 科技 TechNews 科技新報 TechCrunch AI

誰受影響

微軟表示，這波攻擊鎖定的組織涵蓋航太、國防、汽車、化學、能源、金融服務、政府機關、法律、製造、媒體、軍事、半導體、軟體、科技、智庫及非營利組織等領域。 中央社 科技 TechNews 科技新報

微軟指出，駭客鎖定的目標大多未遭成功入侵，但 Storm-0940 仍在短時間內取得許多組織雲端系統的高階存取權限，即使事後採取清除及補救措施，這些權限仍可能持續有效。Manny Rivelo 也表示，ConnectWise 的措施不能消除攻擊者先前可能已取得的客戶雲端系統存取權限，因此仍須逐一檢查。 中央社 科技 TechNews 科技新報

限制與未定事項

TechCrunch 報導，ConnectWise 表示正在調查這起入侵；截至週四（來源未給確切日期），公司說正在恢復服務。 TechCrunch AI

各方說法

TechCrunch 引述微軟的安全研究人員說法：駭客闖入 ConnectWise 的雲端備份服務，竊取應用程式憑證（用來在 ConnectWise 與企業客戶之間建立資料連線的登入憑據），藉此像授權使用者一樣登入客戶由微軟代管的環境，存取電子郵件與其他檔案。 TechCrunch AI

TechCrunch 寫道，根據微軟的說法，駭客使用 AI agents（能自動執行任務的 AI 程式），以每分鐘近 3,000 次嘗試登入的速度入侵約 2,250 個組織；微軟稱這樣的速度讓防禦方 “little time to detect and respond”。TechCrunch 還指出，同一套 ARTEX 軟體曾用於近期南韓金融系統遭入侵的事件，其中許多系統安全薄弱，且缺乏多重身分驗證（登入時除密碼外還需另一種驗證）。 原文

在受影響規模上，中央社與 TechCrunch 的寫法不同：中央社綜合外電寫「數百個組織遭鎖定」，TechCrunch 則寫約 2,250 個組織遭入侵，標題並稱數千家企業。兩者描述的屬性並不完全相同，來源也未對此作進一步說明。 中央社 科技 TechCrunch AI

各方說法不一致的地方

• 受影響規模：中央社綜合外電報導寫數百個組織遭鎖定，TechCrunch 寫約 2,250 個組織遭入侵，標題稱數千家企業。

接下來要看的事

• ConnectWise 分階段恢復服務的進度
• ConnectWise 對這起入侵的調查結果
• 受影響客戶逐一檢查雲端系統存取權限的結果