Grupo ligado à China usa IA agentic ARTEX para atacar centenas de empresas e comprometer a cadeia de suprimentos da ConnectWise

O caso do Storm-0940 mostra o que acontece quando um grupo estatal com ferramentas conhecidas ganha velocidade de máquina. O grupo age desde 2021 e já usava password spraying, exploração de aplicações expostas e persistência via credenciais adicionadas a aplicativos OAuth. Agora o ARTEX, framework open-source multiagente escrito em GO com frontend Next.js, automatiza o ciclo do reconhecimento à exfiltração com pouca intervenção humana. Contra a ConnectWise, o grupo usou o framework para chegar a mais de 2.250 tenants, a 2.900 tentativas de login por minuto.

A cronologia da Microsoft liga os pontos. Entre 10 e 14 de outubro de 2026, a infraestrutura 144.172.64[.]99 fez um password spray contra 327 contas de oito organizações, com mais de 151 mil falhas de logon e pico de 2.900 por minuto em 11 de outubro. Nenhuma autenticação teve sucesso. Em 16 de outubro, a ConnectWise reportou acesso não autorizado via identidades de aplicativos OAuth, e um dos IPs divulgados bateu com essa mesma infraestrutura. Com as credenciais dos apps, os agentes autenticaram sem login interativo, aproveitando a confiança que o app já tinha no tenant. Depois vieram reconhecimento via Microsoft Graph, alterações de credenciais para persistência e mudanças em identidades, grupos e funções privilegiadas. Essas mudanças podem sobreviver como backdoor mesmo após o app comprometido ser remediado. A Microsoft diz que não houve falha em seus produtos e que acesso a dados não está comprovado.

A cobertura anterior do CEVIU já vinha mostrando a escalada de ataques com IA agentic: a matéria de 4 de setembro de 2026 falava de ransomware com invasão em menos de 10 horas, a de 28 de setembro de 2026 tratava de agentes de código aberto contra varejistas, e a de 21 de outubro de 2026 expôs painéis Cairn usados por um grupo baseado na China. Agora o encurtamento do tempo aparece num ator estatal, com acesso privilegiado à nuvem em menos de 3 horas, e a automação atinge uma cadeia de suprimentos, não só alvos isolados.

Quando o ataque roda 24 horas e testa vários caminhos ao mesmo tempo, o tempo de resposta do SOC vira o gargalo. Os alertas disparam, mas a janela para contenção coordenada é mínima. Aplicativos de terceiros com privilégios altos viram o elo fraco, e remover o app não basta se credenciais foram plantadas.