Подразделение Microsoft Threat Intelligence связало хакерскую группировку Storm-0940 с использованием ИИ-фреймворка ARTEX для проведения кибератак. Инструмент автоматизирует этапы разведки и эксплуатации уязвимостей.
В ряде случаев злоумышленники получали привилегированный доступ к облачным ресурсам менее чем за три часа. В ходе операции с 10 по 14 октября 2026 года группировка атаковала 327 учетных записей с помощью ARTEX.
Атака использовала компрометацию цепочки поставок ConnectWise 15–16 октября 2026 года. Злоумышленники применяли OAuth-идентификаторы для совершения 2 900 попыток входа в минуту, затронув более 2 250 арендаторов.
Фреймворк ARTEX, выпущенный в июле 2026 года для тестирования безопасности, стал закрытым в октябре 2026 года после случаев злоупотребления. Ранее он был связан с утечкой данных 68 000 клиентов южнокорейских банков.
Microsoft рекомендует компаниям проверять сторонние OAuth-приложения и отслеживать активность сервисных учетных записей. В отчет включены индикаторы компрометации и правила для системы Defender.
