Według analizy Microsoftu, grupa Storm-0940 powiązana z Chinami przeprowadziła szeroko zakrojony atak na łańcuch dostaw ConnectWise. Działania te uderzyły w ponad 2200 klientów (tenantów) platformy.
Napastnicy wykorzystali do swoich celów narzędzie oparte na sztucznej inteligencji, które służy do automatyzacji testów penetracyjnych. Pozwoliło im to znacząco przyspieszyć proces przejmowania kontroli nad celami.
Atak typu supply chain pokazuje rosnące zaangażowanie grup państwowych w wykorzystywanie zaufanego oprogramowania do infiltracji rozległych sieci. Skala operacji sugeruje wysoki stopień przygotowania technicznego sprawców.
