Ficha de incidente
Storm-0940 usa el framework agéntico ARTEX en la intrusión en la cadena de suministro de ConnectWise
Resumen
Microsoft atribuyó a Storm-0940, actor alineado con el Estado chino, el compromiso de la aplicación multitenant ConnectWise Cloud Backup. El actor usó ARTEX, un framework de pentesting con agentes de IA, para automatizar reconocimiento, password spraying y abuso de aplicaciones OAuth contra cientos de organizaciones; según Microsoft llegó a intentar accesos a más de 2.250 tenants a 2.900 intentos por minuto y, en varios casos, obtuvo acceso privilegiado a la nube en menos de 3 horas.
Mitigación
Seguir la guía de contención de ConnectWise y deshabilitar las conexiones de sus aplicaciones afectadas; revisar inicios de sesión de service principals y la actividad en Microsoft Graph; investigar cambios inesperados de credenciales de aplicaciones, consentimientos, roles y grupos conservando las evidencias.
Relación normativa (orientativa)
- NIS2: Relevante para la gestión de riesgos de proveedores y de la cadena de suministro (proveedores de servicios gestionados).
Fuente original
- https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/
- https://thehackernews.com/2026/10/china-linked-hackers-use-artex-ai.html
Herramientas relacionadas
- Conifers.ai (CognitiveSOC) · Analista SOC con IA
- Dropzone AI · Analista SOC con IA
- Exaforce · Analista SOC con IA
- Intezer · Analista SOC con IA
- Legion Security · Analista SOC con IA
- Prophet Security · Analista SOC con IA
- Qevlar AI · Analista SOC con IA
- Sekoia · Analista SOC con IA
Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.