Китайская APT использует ИИ-инструмент Artex для пентестов в атаках на ConnectWise

Группа хакеров, которую исследователи связывают с китайской государственной киберразведкой, использовала инструмент автоматизированного пентеста на базе искусственного интеллекта под названием Artex в ходе масштабной кампании против организаций по всему миру. Как сообщает SecurityWeek, атакующие работали с сотнями целей и в ряде случаев смогли получить привилегированный доступ к средам жертв. Кампания связана с эксплуатацией продуктов ConnectWise — популярных решений для удалённого администрирования и управления ИТ-инфраструктурой, которые часто используются MSP-провайдерами и корпоративными ИТ-отделами.

Подробности

Ключевая особенность кампании — применение ИИ-инструмента Artex, предназначенного для автоматизации задач пентеста. По данным источника, злоумышленники использовали его для разведки и поиска уязвимостей в целевых средах, что позволило масштабировать атаку на сотни организаций. В некоторых случаях атакующие получили привилегированный доступ, то есть уровень прав, достаточный для развития атаки внутри инфраструктуры, горизонтального перемещения и потенциального развёртывания вредоносного ПО. Инцидент подчёркивает растущий тренд: атакующие группы, спонсируемые государствами, всё активнее интегрируют ИИ-инструменты в свой арсенал — как для автоматизации разведки, так и для ускорения эксплуатации. Отдельную опасность представляет вектор через ConnectWise: компрометация платформ удалённого управления даёт злоумышленникам широкий доступ к клиентским средам, а через MSP-провайдеров — эффект «заражения по цепочке поставок». Конкретные CVE и версии затронутых продуктов в исходной публикации не раскрываются, поэтому организациям следует ориентироваться на официальные рекомендации вендора и бюллетени безопасности ConnectWise.

Что делать

- Проведите инвентаризацию развёрнутых решений ConnectWise и убедитесь, что все компоненты обновлены до актуальных версий согласно рекомендациям вендора. - Ограничьте доступ к интерфейсам удалённого администрирования: вынесите их за VPN, внедрите MFA и строгие политики разграничения прав. - Включите детальное журналирование и мониторинг аномальной активности в системах удалённого доступа: необычные сессии, новые учётные записи, изменения конфигураций. - Проверьте учётные записи с привилегированным доступом на предмет компрометации, проведите ротацию учётных данных и ключей API. - Усильте контроль подрядчиков и MSP-провайдеров: убедитесь, что их доступы к вашей инфраструктуре минимально необходимы и подлежат аудиту. - Оцените применение инструментов класса EDR/XDR и поведенческой аналитики для выявления постэксплуатационной активности. Кампания с использованием Artex демонстрирует, что ИИ-автоматизация пентеста становится полноценным элементом наступательного арсенала APT-групп. Организациям, зависящим от платформ удалённого управления, стоит пересмотреть модели доверия к таким системам и рассматривать их как критическую поверхность атаки.

Источник: SecurityWeek