Een hackersgroep die volgens Microsoft aan China gelieerd is, laat AI-agents een groot deel van het aanvalswerk doen. De groep, door Microsoft Storm-0940 genoemd, kreeg bij meerdere aanvallen binnen drie uur vergaande toegang tot cloudsystemen van organisaties. Dat meldt Microsoft Threat Intelligence in nieuw onderzoek.

Een testtool die verkeerd wordt gebruikt

De aanvallers werken volgens Microsoft sinds ten minste september met ARTEX. Dat is software voor geautomatiseerde beveiligingstests: meerdere AI-agents krijgen hulpmiddelen om systemen te onderzoeken, knippen een opdracht op in stappen en bouwen voort op wat ze vinden. Van een openbare variant staat in de documentatie hoe zo'n test met weinig menselijke hulp kan verlopen, van verkenning tot het wegsluizen van gegevens. De makers bedoelen die versie voor onderzoek en verdediging en waarschuwen zelf voor misbruik.

Bij Storm-0940 zag Microsoft dat AI hielp bij het verkennen van systemen, het aanpassen van inloggegevens van apps en pogingen om meer rechten te krijgen, ook nadat de aanvallers al binnen waren.

De achterdeur was een back-updienst

De groep kwam niet binnen via een lek in Microsoft-software, stelt Microsoft. De aanvallers misbruikten de bestaande toegang van Cloud Backup van ConnectWise (voorheen SkyKick). ConnectWise bevestigt dat onbevoegden inloggegevens van die applicatie in handen kregen en wijst, net als Microsoft, naar een aan China gelieerde groep.

Zo'n back-updienst heeft eigen rechten in Microsoft 365, omdat hij gegevens moet kunnen lezen om kopieën te maken. Die rechten werken ook als er geen medewerker is ingelogd. Wie de sleutels van de app heeft, heeft dus een route naar binnen die buiten de gewone accountbeveiliging om loopt. Tweestapsverificatie voor medewerkers helpt daar niet tegen.

Veel pogingen, onduidelijke schade

Microsoft telde aanmeldpogingen bij ruim 2.250 verschillende cloudomgevingen. Volgens TechCrunch ging dat in een tempo van bijna 3.000 inlogpogingen per minuut, wat verdedigers volgens Microsoft weinig tijd laat om in te grijpen. Het merendeel mislukte, en een geslaagde aanmelding betekent nog niet dat er gegevens zijn gestolen. ConnectWise zegt op 22 oktober geen aanwijzingen te hebben dat de opgeslagen back-ups zijn misbruikt; die zouden versleuteld en afgeschermd zijn. Het bedrijf heeft de toegang tot de back-updienst gepauzeerd en werkt aan herstel. Wat de aanvallers binnen de Microsoft 365-omgevingen van klanten deden, is nog niet duidelijk.

ConnectWise vraagt klanten getroffen koppelingen uitgeschakeld te laten tot er officiële instructies zijn. Beheerders moeten volgens de onderzoeksgids van het bedrijf elke omgeving apart nalopen: aanmeldingen, gewijzigde inloggegevens en rechten, ook bij oude koppelingen die niemand meer gebruikt.

Wat je als organisatie kunt doen

  • Maak een lijst van alle apps die met eigen rechten in je Microsoft 365-omgeving werken.
  • Haal koppelingen weg die je niet meer gebruikt en beperk de rechten van de rest tot wat echt nodig is.
  • Controleer of je kunt zien wat zo'n app doet, en hoe snel je de toegang kunt intrekken.

Het is niet de eerste keer deze week dat criminelen AI-agents zelfstandig laten aanvallen. CrowdStrike beschreef al hoe hackersgroepen de blokkades van Claude en DeepSeek omzeilden met nepvergunningen. En de waarschuwing van cloudplatform Railway om API-sleutels te vervangen laat zien dat gestolen sleutels van gekoppelde diensten steeds vaker de zwakke plek zijn.