Hackeri nga Kina përdor ARTEX AI në atak në rritjen e llojës…

Microsoft e dinë në shtunën e fundit që një grup hacker, lidhur me shtetin Kina dhe i quajtur Storm-0940, u bë përfaqësues i një kompromis në rritjen e llojës në aplikacionin Cloud Backup i ConnectWise. Kjo incident i rritjes së llojës është një takim të rëndësishëm për sigurinë e biznesit, sepse targeti i specializuar i aplikacionit tregon se atacanti kishin qëndruar në vendin e rrezikut dhe i kishin përfunduar në një lloj specifik të rrezikut. Në periudhë të atacës, Storm-0940 u përdor ARTEX, një framework për pen-testin agentik me bazë Go. Ai u hap nëpër shkëlqyer pas përdorimit të tij kundër institucione financiare të Jugut, dhe përdoroi atë për të shpejtuar procesin e skanimit dhe eksplorimit të sistemit. Përdorimi i ARTEX-it tregon një tendencë rritje në përdorimin e inteligjencës artificiale nga grupet e threjtës së lartë për të automatizuar të dhënat e rrezikshme dhe takimet e tyre në rritjen e llojës. Për biznesin, kjo ndodhje tregon se si sulmi i thjeshtë dhe automatizuar mund të bëhet më i rrezikshëm, duke kërkuar ndërfaqe të sigurtëse të reja dhe ndërfaqe të menaxhimit të patch-ut për të zënuar rrezikut nga atakët automatizuar.