Microsoft: AI-agent van Chinese hackers bereikte 2.250 tenants
Een Chinese hackersgroep heeft een AI-framework voor penetratietests ingezet om honderden organisaties tegelijk aan te vallen. Dat schrijft Microsoft Threat Intelligence in een rapport van 21 oktober. De groep, die Microsoft Storm-0940 noemt, gebruikte de tool ARTEX en kwam via de systemen van IT-dienstverlener ConnectWise bij meer dan 2.250 Microsoft 365-omgevingen van klanten uit.
Wat is ARTEX?
ARTEX is een open-source framework waarin meerdere AI-agents samen een complete aanval doorlopen, van verkenning tot het wegsluizen van data. Het werkt met elk taalmodel en houdt gevonden systemen en kwetsbaarheden bij in een graaf. Volgens Crypto Briefing verscheen ARTEX in juli als tool voor legitiem beveiligingsonderzoek en werd de code in oktober gesloten na berichten over misbruik. Eerder deze maand koppelde CrowdStrike het framework al aan aanvallen op Zuid-Koreaanse financiële instellingen.
Microsoft zag dat meerdere groepen ARTEX gebruiken. Storm-0940 is sinds 2021 actief en stelt zich volgens het bedrijf vooral op het stelen van data in. Hoe criminelen zulke agents inzetten, zagen we eerder in het dreigingsrapport van Anthropic en bij de hacker die met AI-agents ruim honderd sites binnendrong.
Van wachtwoorden raden naar gekaapte apps
De campagne begon met password spraying. Tussen 10 en 14 oktober probeerde de groep in te loggen op 327 accounts bij acht organisaties. Microsoft telde ruim 151.000 mislukte pogingen, met een piek van 2.900 per minuut op 11 oktober. Dat leverde geen enkele geslaagde inlog op.
De echte schade kwam via een andere route. De aanvallers kregen controle over cloudapplicaties van ConnectWise, software die veel IT-beheerders gebruiken voor back-up en beheer van hun klanten. Die apps hadden bij klanten al toestemming via OAuth, dus de agents konden inloggen zonder dat er een gebruiker aan te pas kwam. In sommige omgevingen deden ze daarna verkenning via Microsoft Graph, voegden ze eigen sleutels toe om binnen te blijven en probeerden ze rollen aan te passen. Eén beheerapp van ConnectWise gaf zichzelf de rol van Global Administrator. In meerdere gevallen zat er minder dan drie uur tussen het eerste doelwit en beheerrechten in de cloud.
ConnectWise meldde op 16 oktober zelf dat onbevoegden toegang hadden gekregen tot klantomgevingen. Microsoft benadrukt dat zijn eigen systemen niet zijn gehackt en dat een geslaagde inlog nog niet betekent dat er data is buitgemaakt.
Wat Microsoft beheerders aanraadt
Het advies is opvallend praktisch. Laat de getroffen ConnectWise-koppelingen uitgeschakeld tot ConnectWise instructies geeft, en bewaar eerst bewijs voordat je applicaties verwijdert. Zoek op applicatie-ID en niet op weergavenaam, en controleer inlogactiviteit van service principals vanaf 1 oktober. Pas daarna verwijder je onbekende sleutels en beperk je de rechten van apps die in meerdere tenants draaien. Het past bij de koers die Microsoft eerder inzette, toen het bedrijf aankondigde AI-agents als insiders te behandelen.
Wat betekent dit?
Het tempo van aanvallen gaat omhoog. Een klus waar een team vroeger dagen over deed, loopt nu in een paar uur, omdat agents de saaie stappen overnemen. Microsoft waarschuwde daar al voor in zijn Digital Defense Report, en ook Nederlandse diensten zien de aanvalsketen versnellen. Voor Nederlandse bedrijven ligt het zwakke punt minder bij de eigen wachtwoorden en meer bij de apps van leveranciers die ooit brede rechten kregen. Wie ConnectWise of vergelijkbare beheersoftware gebruikt, doet er goed aan deze week de lijst met goedgekeurde apps in Entra ID na te lopen.
