Tin tặc Trung Quốc dùng tác nhân AI trong vụ tấn công chuỗi cung ứng ConnectWise quy mô lớn

Nhóm tin cậy Storm-0940 của Trung Quốc đã sử dụng ARTEX, một framework kiểm thử xâm nhập AI dạng tác nhân mã nguồn mở, trong cuộc tấn công chuỗi cung ứng ConnectWise quy mô lớn, theo thông tin Microsoft công bố trên blog Bảo mật.

Sau khi truy cập trái phép vào ứng dụng đa đối tượng (multi-tenant), nhóm này đã cố gắng đăng nhập vào hơn 2.250 tenant Microsoft 365 bằng thông tin xác thực ứng dụng ConnectWise bị đánh cắp, xác thực dưới dạng ứng dụng mà không cần người dùng tương tác trực tiếp. Một số cuộc tấn công của nhóm đã đạt được quyền truy cập đặc quyền chưa đầy ba giờ sau khi nhắm mục tiêu ban đầu.

Quá trình đoán mật khẩu tự động (password spraying) cũng nhắm vào 327 tài khoản thuộc tám tổ chức với hơn 151.000 lần đăng nhập thất bại và không có lần nào thành công. Việc sử dụng ARTEX, một hệ thống các tác nhân điều khiển bởi LLM chạy kiểm thử xâm nhập tự trị, đã đẩy nhanh tốc độ quét và trinh sát, đoán mật khẩu và lạm dụng ứng dụng OAuth. Các tác nhân này có thể hoạt động suốt ngày đêm với rất ít sự tương tác cần thiết từ con người, ở mức tốc độ khiến lực lượng phòng thủ có rất ít thời gian để phát hiện và ứng phó. Hiện vẫn chưa rõ thông tin đăng nhập ConnectWise bị đánh cắp bằng cách nào hoặc có bao nhiêu tenant thực sự bị xâm phạm.

Storm-0940 hoạt động từ năm 2021 là một tác nhân liên kết với nhà nước Trung Quốc và không có bí danh ngành nào được biết tới, tên của nhóm tuân theo quy ước dành cho các tác nhân đang phát triển. Các ngành bị nhắm mục tiêu lần này bao gồm hàng không vũ trụ và quốc phòng, bán dẫn, chính phủ và các think tank, với tổng cộng 14 ngành được liệt kê. Hoạt động này không bắt nguồn từ việc bị xâm nhập hoặc lỗ hổng trong các hệ thống, sản phẩm hoặc dịch vụ của Microsoft.

Vào thời điểm đỉnh điểm ngày 11 tháng 10, hoạt động tấn công mật khẩu ghi nhận tới 2.900 lần thử mỗi phút (tất cả đều thất bại), với hơn 111.000 lần trong ngày hôm đó và 48 tài khoản ghi nhận hơn 1.000 lần thất bại mỗi tài khoản. Gần 98% hoạt động này đã bị khóa lại. Tuy nhiên, với quyền kiểm soát danh tính của nhiều ứng dụng đám mây ConnectWise, các tác nhân AI tấn công đã đăng nhập vào tenant của khách hàng từ cùng một dải IP bằng thông tin xác thực của các ứng dụng đó, với hơn 200 lượt đăng nhập trong vòng chưa đầy bốn phút bằng bốn thông tin xác thực ứng dụng. Các hoạt động được thực hiện trong một số tenant bao gồm thao tác Graph và thư mục, trinh sát, thay đổi thông tin xác thực ứng dụng, cộng với việc thay đổi danh tính, nhóm và vai trò đặc quyền.

Trong một tenant vào ngày 15 tháng 10, hãng bảo mật Huntress đã phát hiện một ứng dụng tự thêm mình vào vai trò quản trị viên cao cấp nhất, hành vi đứng sau cảnh báo Microsoft Defender "Ứng dụng tự gán vai trò Quản trị viên Toàn cục". Các hành động bao gồm việc thiết lập các bí mật mới có thời hạn hết hạn vào năm 2028. Phía công ty đã xác nhận các lượt đăng nhập trái phép đối với 162 tenant tính đến ngày 16 tháng 10 và một ngày sau đó là gần 1.000 Entra tenant có hoạt động đăng nhập từ IP tấn công, với hơn 300 lượt thành công. Quá trình quét qua các tenant theo thứ tự đã sắp xếp, cách nhau vài giây cho thấy một kịch bản đang hoạt động từ danh sách mục tiêu.

Điểm khác biệt so với nhiều cuộc tấn công truyền thống là việc sử dụng framework kiểm thử xâm nhập mã nguồn mở mà theo Microsoft có thể sử dụng bất kỳ mô hình AI nào. Các tác nhân đe dọa ở nhiều khu vực đang sử dụng công nghệ này và các báo cáo công khai trong tháng này đã liên kết nó với các vụ vi phạm tại các tổ chức tài chính Hàn Quốc. CrowdStrike cho biết nghi phạm trong các cuộc tấn công riêng biệt đó có khả năng ở Trung Quốc và bị cáo buộc đã sử dụng ARTEX với Claude Code của Anthropic. Nhà phát triển của ARTEX, sử dụng biệt hiệu "Autumn-27", đã tuyên bố trên GitHub rằng dự án ARTEX sẽ không còn được cập nhật và sẽ chuyển sang mã nguồn đóng, theo Reuters đưa tin.

ConnectWise đã ghi nhận hành vi truy cập trái phép và tạm đình chỉ Cloud Backup (trước đây là SkyKick) cũng như SaaS Security và Cloud Management như một biện pháp phòng ngừa. Công ty đã bắt đầu quá trình khôi phục theo giai đoạn với thời gian dự kiến kéo dài vài ngày và cho đến nay không có chỉ dấu nào cho thấy dữ liệu sao lưu của đối tác bị xâm phạm. Microsoft lưu ý rằng một ứng dụng bị ảnh hưởng, hoặc thậm chí là một lượt đăng nhập thành công, không nhất thiết có nghĩa là dữ liệu đã bị truy cập hoặc lấy đi, đồng thời khuyên khách hàng nên giữ các kết nối ứng dụng bị ảnh hưởng ở trạng thái vô hiệu hóa cho đến khi có hướng dẫn khôi phục chính thức, đồng thời xem xét các hoạt động từ tháng này ở những nơi nhật ký cho phép.