შეტევა არა თავად Microsoft-ის სისტემის ხარვეზით, არამედ გარე სარეზერვო სერვისის გატეხით დაიწყო.
ჩინეთის სახელმწიფოსთან დაკავშირებულმა ჰაკერულმა ჯგუფმა, Storm-0940-მა, ხელოვნური ინტელექტის აგენტების სისტემა ARTEX-ი გამოიყენა, რათა შეტევები ავტომატურად განეხორციელებინა. ჯგუფმა ჯერ ღრუბლოვანი სარეზერვო სერვისი ConnectWise Cloud Backup-ი გატეხა, შემდეგ კი მსოფლიოს მასშტაბით 2 250-ზე მეტი კომპანიის Microsoft 365-ის ანგარიშში შესვლა სცადა. ამის შესახებ Microsoft Threat Intelligence-ის 2026 წლის 21 ოქტომბრის ანგარიშიდან ვიგებთ. Tom’s Hardware-ის მიერ გავრცელებული Microsoft-ის მონაცემებით, ზოგიერთ შემთხვევაში თავდამსხმელებმა ადმინისტრატორის სრული უფლებები სამ საათზე ნაკლებ დროში მოიპოვეს.
Storm-0940 მონაცემთა მოპარვის მიზნით სხვადასხვა ინდუსტრიაზე 2021 წლიდან ნადირობს და სხვა სახელით ცნობილი არ არის. ამჯერად მან ARTEX-ი დაიხმარა. ეს არის ღია კოდის მქონე სისტემა, რომელიც AI აგენტების, ანუ დამოუკიდებლად მოქმედი ციფრული პროგრამების, დახმარებით ჰაკერულ ნაბიჯებს სრულად ავტომატურად ასრულებს. Microsoft-ის ცნობით, ARTEX-ს მუშაობა ნებისმიერ AI მოდელთან შეუძლია და მისი მეშვეობით ჰაკერებმა მსოფლიოში ასობით ორგანიზაციას შეუტიეს.
როგორ მუშაობს შეტევა მომმარაგებლის გავლით
რატომ აღმოჩნდა ათასობით კომპანია საფრთხის ქვეშ ერთდროულად? მიზეზი ConnectWise Cloud Backup-ია, რომელსაც ადრე SkyKick-ი ერქვა. ამ სერვისს IT პროვაიდერები კლიენტების Microsoft 365-ის მონაცემების შესანახად იყენებენ. თავად ConnectWise-მა გაფრთხილება 16 ოქტომბერს გამოაქვეყნა. ჰაკერებმა სწორედ ამ სერვისიდან მოპარული აპლიკაციის მონაცემები გამოიყენეს, რათა კომპანიების კორპორაციულ ანგარიშებში შეეღწიათ. Microsoft-ი ხაზგასმით აღნიშნავს, რომ ეს არ ყოფილა ხარვეზი თავად Microsoft-ის პროდუქტებში.
კიბერუსაფრთხოების კომპანია Huntress-მა 16 ოქტომბრისთვის 162 კომპანიის ანგარიშში არასანქცირებული შესვლა დაადასტურა. სულ რაღაც ერთ დღეში კი საეჭვო აქტივობა უკვე Microsoft Entra-ს თითქმის 1 000 კორპორაციულ ანგარიშზე დაფიქსირდა.
წუთში 2 900 მცდელობა და სხვა სამიზნეები
მანამდე, 10-იდან 14 ოქტომბრამდე, ჰაკერებმა 144.172.64.x დიაპაზონის IP მისამართიდან ეგრეთ წოდებული password spray შეტევა განახორციელეს, რაც ბევრ სხვადასხვა ანგარიშზე გავრცელებული, მარტივი პაროლების ავტომატურ მორგებას ნიშნავს. სამიზნე რვა ორგანიზაციის 327 ანგარიში იყო. სისტემამ შესვლის 151 000-ზე მეტი წარუმატებელი მცდელობა აღრიცხა, პიკს კი 11 ოქტომბერს მიაღწია, როცა წუთში 2 900 მცდელობა ფიქსირდებოდა. მიუხედავად ასეთი სისწრაფისა, ამ კონკრეტულ კამპანიაში ჰაკერებმა ვერცერთი ანგარიში ვერ გატეხეს.
ARTEX-ს თავდამსხმელები უკვე რამდენიმე რეგიონში იყენებენ. კომპანია CrowdStrike-მა ეს ხელსაწყო, Anthropic-ის პროგრამირების ასისტენტ Claude Code-თან ერთად, სამხრეთ კორეის ფინანსურ ინსტიტუტებზე მიტანილ იერიშებს დაუკავშირა, რომელთა უკანაც, სავარაუდოდ, ჩინეთში მყოფი პირი დგას. თავად ARTEX-ის შემქმნელმა, რომელიც Autumn-27-ის სახელით არის ცნობილი, თემაზე კომენტარი GitHub-ზე გააკეთა. თავდაცვისთვის Microsoft-ი კომპანიებს ურჩევს, გადაამოწმონ ConnectWise-ის აპლიკაციებიდან შესვლის ისტორია, Graph API-ს აქტივობა და Microsoft Entra-ში არსებული უფლებები.
| ჰაკერული ჯგუფი | Storm-0940 (აქტიურია 2021 წლიდან) |
| გამოყენებული AI სისტემა | ARTEX |
| სამიზნე კორპორაციული ანგარიშები | 2 250-ზე მეტი Microsoft 365-ის ანგარიში |
| ადმინისტრატორის უფლებების მოპოვების დრო | 3 საათზე ნაკლები |
| პაროლების მორგების სამიზნე | 327 ანგარიში 8 ორგანიზაციაში (IP: 144.172.64.x) |
| შესვლის წარუმატებელი მცდელობები | სულ 151 000-ზე მეტი (111 000-ზე მეტი ერთ დღეში) |
| შეტევის პიკი (11 ოქტომბერი) | წუთში 2 900 წარუმატებელი მცდელობა |
წყარო: Microsoft Security blog: AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise (21 Oct 2026) | ConnectWise trust advisories | Tom’s Hardware: China-aligned hackers deploy AI agents in massive ConnectWise supply chain attack
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
