Хакеры, связанные с Китаем, научились взламывать компании с помощью ИИ-агентов за считанные часы. Группировка Storm-0940 с сентября 2026 года использует открытый фреймворк ARTEX, который сам ведет атаку от разведки до кражи данных. Об этом сообщила Microsoft Threat Intelligence.
Под удар попали сотни организаций по всему миру. В ряде случаев хакеры получали полный доступ к облаку жертвы меньше чем за три часа. Microsoft считает, что именно эта группировка стоит за недавней атакой на цепочку поставок ConnectWise.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал , обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Механика атак
Storm-0940 ворует данные с 2021 года. Раньше группировка перебирала пароли и ломала приложения вручную. Теперь всю рутину делает ИИ.
ARTEX — это система из нескольких ИИ-агентов. Они сами сканируют цели, подбирают пароли и захватывают приложения, у которых уже есть доступ к облаку компании. Пароль пользователя при этом не нужен.
После взлома ConnectWise хакеры попытались войти в более чем 2250 клиентских облаков на скорости 2900 попыток в минуту. Агенты работают круглосуточно и пробуют несколько путей сразу. Системы защиты видят атаку, но люди просто не успевают отреагировать.
Большинство попыток провалились. Но во многих компаниях хакеры все же закрепились с правами администратора. Microsoft уточнила, что уязвимостей в ее продуктах не было, а факт взлома еще не означает кражу данных.
Риски для инвесторов
В отчете Microsoft в списке отраслей есть финансы, софт и технологические компании, то есть биржи, кошельки и инфраструктурные сервисы попадают в зону риска.
Главная угроза в скорости. Если ИИ-агент добрался до облака биржи или кастодиана, у команды безопасности может быть всего пара часов, чтобы это заметить. За это время хакеры способны выкачать базу клиентов, переписку и внутренние документы. Такие утечки обычно заканчиваются фишингом и мошенническими звонками под видом поддержки.
Второй риск — сами инструменты. ARTEX открытый, к нему можно подключить любую языковую модель. Его уже применяли при утечках данных из корейских финансовых организаций. То, что сегодня умеет группировка, завтра повторят обычные мошенники.
Участникам рынка нужно включить двухфакторную защиту через приложение, а не SMS, не хранить крупные суммы на биржах и не верить звонкам от «службы безопасности», даже если звонящий знает ваши данные.
В соцсетях инцидент уже сравнили с историей вокруг Hugging Face. Один из пользователей отметил, что происходящее сейчас, вероятно, намного хуже.
Читайте оригинальную статью Microsoft: xакеры с ИИ могут взломать криптобиржу за три часа от Евгения Лиходей на ru.beincrypto.com