B
今週中
中国に関連する脅威アクター「Storm-0940」が、AI駆動のペネトレーションテストツール「ARTEX」を使用して、ConnectWiseの侵害した資格情報を…
📌 一言でいうと
中国に関連する脅威アクター「Storm-0940」が、AI駆動のペネトレーションテストツール「ARTEX」を使用して、ConnectWiseの侵害した資格情報を悪用し、2,250のMicrosoft 365テナントを標的にした攻撃が判明しました。この攻撃はマシン速度で実行され、航空宇宙、防衛、エネルギー、政府などの重要セクターが対象となりました。一部のケースでは、初期標的から特権アクセス取得まで3時間未満という極めて短時間で侵害が完了しています。
🔍該当判定
- ConnectWiseのクラウドバックアップサービスを利用している
- Microsoft 365を導入しており、管理を外部のITベンダー（MSP）に委託している
- ConnectWise製品を運用しているIT管理者のアカウント情報を外部に共有している
- 航空宇宙、防衛、エネルギー、金融、製造業などの業界に属している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ConnectWise Cloud Backupの利用状況を確認し、不審なログインや権限変更がないか監査すること。特権アカウントの多要素認証 (MFA) を徹底し、資格情報の漏洩が疑われる場合は即座に変更すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】ConnectWise 資格情報悪用による Microsoft 365 侵害について
お疲れさまです。中国系アクター Storm-0940 によるサプライチェーン攻撃に関する情報共有です。
■ 概要
アクター Storm-0940 が AI ツール「ARTEX」を用い、ConnectWise の侵害した資格情報を利用して Microsoft 365 テナントへ高速に侵入するキャンペーンが観測されています。AI による自動化により、標的特定から特権アクセス取得まで3時間未満で完了する事例が報告されています。
■ 影響範囲
- ConnectWise Cloud Backup を利用している組織
- Microsoft 365 テナント
■ 対応手順
1. ConnectWise 関連アカウントのログインログおよび特権変更履歴の監査
2. 全特権アカウントへの多要素認証 (MFA) の強制適用と再検証
3. 不審なサービスプリンシパルやアプリケーション登録の有無を確認
■ 参考情報
- Microsoft Technical Report
対応優先度: 高
対応期限: 直ちに確認
お疲れさまです。中国系アクター Storm-0940 によるサプライチェーン攻撃に関する情報共有です。
■ 概要
アクター Storm-0940 が AI ツール「ARTEX」を用い、ConnectWise の侵害した資格情報を利用して Microsoft 365 テナントへ高速に侵入するキャンペーンが観測されています。AI による自動化により、標的特定から特権アクセス取得まで3時間未満で完了する事例が報告されています。
■ 影響範囲
- ConnectWise Cloud Backup を利用している組織
- Microsoft 365 テナント
■ 対応手順
1. ConnectWise 関連アカウントのログインログおよび特権変更履歴の監査
2. 全特権アカウントへの多要素認証 (MFA) の強制適用と再検証
3. 不審なサービスプリンシパルやアプリケーション登録の有無を確認
■ 参考情報
- Microsoft Technical Report
対応優先度: 高
対応期限: 直ちに確認
Subject: [Alert] Microsoft 365 Compromise via ConnectWise Credential Theft
Dear IT/Security Team,
We are sharing information regarding a campaign by the China-linked actor Storm-0940.
■ Overview
Storm-0940 has been observed using the AI-driven tool 'ARTEX' to rapidly compromise Microsoft 365 tenants by exploiting stolen ConnectWise credentials. The use of AI allows the actor to move from initial targeting to privileged access in under three hours in some cases.
■ Scope
- Organizations utilizing ConnectWise Cloud Backup
- Microsoft 365 Tenants
■ Action Items
1. Audit login logs and privilege changes for all ConnectWise-related accounts.
2. Enforce and verify Multi-Factor Authentication (MFA) for all privileged accounts.
3. Review Microsoft 365 for unauthorized service principals or application registrations.
■ Reference
- Microsoft Technical Report
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a campaign by the China-linked actor Storm-0940.
■ Overview
Storm-0940 has been observed using the AI-driven tool 'ARTEX' to rapidly compromise Microsoft 365 tenants by exploiting stolen ConnectWise credentials. The use of AI allows the actor to move from initial targeting to privileged access in under three hours in some cases.
■ Scope
- Organizations utilizing ConnectWise Cloud Backup
- Microsoft 365 Tenants
■ Action Items
1. Audit login logs and privilege changes for all ConnectWise-related accounts.
2. Enforce and verify Multi-Factor Authentication (MFA) for all privileged accounts.
3. Review Microsoft 365 for unauthorized service principals or application registrations.
■ Reference
- Microsoft Technical Report
Priority: High
Deadline: Immediate