Selon Microsoft, le groupe Storm-0940, aligné sur l’État chinois, a utilisé le cadre ARTEX pour automatiser la reconnaissance et l’exploitation de centaines d’organisations. Dans certains cas, les attaquants sont passés d’un premier accès à des privilèges cloud élevés en moins de trois heures. Une opération visant 327 comptes s’est appuyée sur une compromission de la chaîne d’approvisionnement de ConnectWise, suivie de 2 900 tentatives de connexion par minute et d’atteintes visant plus de 2 250 environments clients. Avant cette campagne, ARTEX était associé à des violations de données touchant environ 68 000 personnes dans des institutions financières sud-coréennes. Microsoft recommande notamment d’auditer les permissions des applications tierces et de surveiller les comptes de service, qui disposent souvent de droits étendus.
Source: Lire l’article original
