Chinanahe Hackergruppe nutzt KI-Agenten bei ConnectWise-Angriff

Anwendung

Die als china-staatsnah eingestufte Gruppe Storm-0940 hat laut einem Bericht von Microsoft bei einem groß angelegten Angriff über die Software-Lieferkette von ConnectWise KI-gestützte Agenten eingesetzt. Dafür nutzte die Gruppe ARTEX, ein quelloffenes Framework für automatisierte Penetrationstests, das auf mehreren LLM-Agenten basiert. Nach unbefugtem Zugriff auf eine Multi-Tenant-Anwendung versuchten die Agenten Anmeldungen bei mehr als 2.250 Microsoft-365-Mandanten. Bei einigen Angriffen erreichten die Agenten laut Microsoft innerhalb von weniger als drei Stunden privilegierten Zugriff.

Parallel dazu lief eine automatisierte Passwort-Spray-Attacke gegen 327 Konten in acht Organisationen mit mehr als 151.000 fehlgeschlagenen Anmeldeversuchen, aber ohne einen einzigen Erfolg. Am Höhepunkt am 11. Oktober registrierte Microsoft 2.900 Versuche pro Minute, insgesamt mehr als 111.000 an diesem Tag; 48 Konten verzeichneten jeweils über 1.000 Fehlversuche, fast 98 Prozent der Aktivität wurde gesperrt. Erfolgreicher war der Zugriff über gestohlene ConnectWise-App-Zugangsdaten, mit denen sich die Agenten ohne interaktive Nutzeranmeldung authentifizierten – mit vier Anwendungs-Zugangsdaten gelangen über 200 Anmeldungen in weniger als vier Minuten. Die Sicherheitsfirma Huntress beobachtete laut dem Bericht, wie sich eine App in einem Mandanten selbst die Rolle des globalen Administrators zuwies und neue, bis 2028 gültige Zugangsschlüssel anlegte. Bis zum 16. Oktober bestätigte Huntress unbefugte Anmeldungen bei 162 Mandanten, einen Tag später registrierte die Firma Anmeldeaktivität von der angreifenden IP-Adresse bei fast 1.000 Entra-Mandanten, davon über 300 erfolgreich. Insgesamt listet Microsoft 14 betroffene Branchen auf, darunter Luft- und Raumfahrt, Verteidigung, Halbleiterindustrie, Regierungsbehörden und Denkfabriken. Storm-0940 sei seit 2021 aktiv und habe keine bekannten Decknamen in der Branche.

Nach Angaben von Microsoft kann ARTEX mit beliebigen KI-Modellen betrieben werden. Die Sicherheitsfirma CrowdStrike brachte das Framework laut dem Bericht auch mit Angriffen auf südkoreanische Finanzinstitute in Verbindung; der Verdächtige dort sei vermutlich in China ansässig gewesen und habe ARTEX in Kombination mit Anthropics Claude Code genutzt. Der Entwickler von ARTEX, der unter dem Namen „Autumn-27“ auftritt, erklärte laut Reuters auf GitHub, das Projekt werde nicht mehr aktualisiert und solle künftig nicht mehr quelloffen sein. ConnectWise bestätigte den unbefugten Zugriff und setzte vorsorglich die Dienste Cloud Backup, SaaS Security und Cloud Management aus; nach Angaben des Unternehmens gebe es bislang keine Hinweise darauf, dass Backup-Daten von Partnern kompromittiert wurden.

Offen bleibt: Wie die ConnectWise-Zugangsdaten gestohlen wurden und wie viele Mandanten tatsächlich kompromittiert sind, bleibt laut dem Bericht ungeklärt.

Quelle: Tom's Hardware