ConnectWise взломан: китайские хакеры атаковали с помощью ИИ-агентов
21 октября 2026 года Microsoft сообщила, что хакерская группировка Storm-0940, связанная с Китаем, взломала IT-сервисную компанию ConnectWise с помощью инструмента атаки на основе искусственного интеллекта. Это нападение было частью масштабной кампании, нацеленной на сотни организаций по всему миру. Днём позже, 22 октября, опубликованные дополнительные детали показали, что масштабы кампании оказались значительно больше, чем предполагалось изначально: ИИ-агенты предпринимали почти 3000 попыток входа в систему в минуту, и было скомпрометировано около 2250 организаций.
Это событие оценивается как поворотный момент в кибербезопасности: впервые задокументировано, что поддерживаемая государством группа использовала агентов искусственного интеллекта в таком масштабе в реальной атаке. Если раньше инструменты ИИ в основном использовались в системах защиты — для обнаружения угроз и реагирования, — то теперь официально задокументировано, что атакующая сторона обладает такой же мощью.
Хронология: картина, раскрытая за два дня
Детали инцидента раскрывались в два этапа. 21 октября 2026 года Reuters со ссылкой на исследование Microsoft сообщило, что группировка Storm-0940 взломала ConnectWise с помощью инструмента ИИ для пентеста. В том сообщении говорилось об атаке, охватившей сотни организаций, но точных цифр не приводилось.
22 октября TechCrunch опубликовал дополнительные детали: хакеры проникли в службу облачного резервного копирования ConnectWise и украли учётные данные приложений; через эти данные они получили доступ к средам Microsoft клиентов и добрались до их электронной почты и файлов. В тот же день стали известны точные цифры масштаба атаки — около 2250 организаций и почти 3000 попыток входа в минуту.
Эта двухдневная хронология показывает развивающийся характер события: первое сообщение подтвердило факт кампании, а последующие детали раскрыли её технический механизм и масштаб. Поскольку расследование продолжается, в ближайшие дни ожидается публикация новых подробностей.
Storm-0940: группировка под наблюдением Microsoft
Microsoft отслеживает эту группу под кодовым названием Storm-0940. По данным исследования компании, группа связана с Китаем — в сообщении TechCrunch она описана как «хакеры, связанные с китайским государством». Такие кодовые названия — часть системы классификации угроз Microsoft: компания так обозначает поддерживаемые государством группы.
Метод группы в этой кампании отличается от её прежней деятельности. Если традиционные государственные хакерские группы в основном опирались на медленно управляемые вручную, целенаправленные операции, то Storm-0940 в этот раз сделала большую ставку на автоматизацию. С помощью ИИ-агентов группа могла атаковать тысячи целей одновременно — это приводит к выводу, что даже группы с государственными ресурсами теперь наращивают масштаб через автоматизацию.
Важно отметить, что, по данным Microsoft, большинство попыток атак не увенчались успехом. То есть системы защиты во многих случаях смогли отразить нападение. Однако число успешных случаев — около 2250 организаций — остаётся огромным и является серьёзным предупреждением для защитников.
Цепочка атаки: от облачного резерва к почте клиентов
Первой целью хакеров стала служба облачного резервного копирования ConnectWise. По данным TechCrunch от 22 октября, хакеры проникли в этот сервис и украли учётные данные приложений (application credentials), используемые для обмена данными между ConnectWise и её корпоративными клиентами.
Украденные учётные данные позволили хакерам входить в среды клиентов, размещённые Microsoft, так, будто они являются авторизованными пользователями. Таким образом они получили доступ к электронной почте и другим файлам клиентов. Иными словами, хакеры не пытались взламывать защиту каждой компании напрямую — вместо этого они взломали одного поставщика, которому доверяют все клиенты, и через него открыли путь ко всей клиентской базе.
Опасность этого метода в том, что пострадавшие компании могли не допустить никаких уязвимостей в своей защите. Они просто были клиентами надёжного провайдера — но после его взлома их системы автоматически оказались в руках хакеров. В кибербезопасности это называется «атакой на цепочку поставок» (supply chain attack) и считается одним из самых опасных видов атак: через одну слабую точку под угрозой одновременно оказываются тысячи организаций.
В случае ConnectWise ситуация ещё серьёзнее, поскольку сама компания является провайдером IT-услуг. Её бизнес-модель основана на предоставлении технической инфраструктуры корпоративным клиентам — то есть доступ к её системам автоматически означает доступ к системам клиентов. Хакеры использовали именно эту цепочку доверия.
ARTEX: искусственный интеллект, ставший оружием атаки
По данным исследования Microsoft, группировка Storm-0940 использовала в атаке фреймворк для пентеста с открытым исходным кодом под названием ARTEX. По данным Reuters от 21 октября, ARTEX позволяет пользователям привлекать любую модель искусственного интеллекта для автоматизации разведки и кражи данных — включая выполнение автономных задач.
Эта деталь отличает инцидент от обычного взлома. В традиционных атаках хакеры вручную изучают каждую цель, по одной проверяют уязвимости и вручную выводят данные — это медленный и трудоёмкий процесс. ИИ-агенты вроде ARTEX могут выполнять эти этапы автоматически, параллельно и с большой скоростью. Разведка — то есть сбор информации о цели — обычно занимала больше всего времени в атаке; теперь ИИ может выполнить эту задачу за несколько минут.
По данным Microsoft, хакеры с помощью ИИ-агентов предпринимали почти 3000 попыток входа в систему в минуту. При такой скорости защитники не успевают обнаружить атаку и отреагировать — аналитики-люди могут просмотреть десятки попыток в секунду, но поток из тысяч попыток в минуту вручную не проанализировать.
«ИИ-агенты предпринимали почти 3000 попыток входа в минуту — это оставляло защитникам очень мало времени на обнаружение атаки и реагирование», — говорится в исследовании Microsoft (по данным TechCrunch).
Тот факт, что ARTEX имеет открытый исходный код, дополнительно усложняет ситуацию. Изначально такие инструменты создавались для специалистов по безопасности — они используются для законного тестирования уязвимостей собственных систем. Но поскольку код открыт, тот же инструмент могут освоить и злоумышленники. Это показывает, что граница между защитными и атакующими технологиями становится всё более размытой.
Масштаб: 2250 организаций и шестнадцать отраслей
Опубликованные цифры масштаба атаки поражают. По оценкам Microsoft, группировка Storm-0940 с помощью ИИ-агентов проникла примерно в 2250 организаций. Общий темп попыток атак составил почти 3000 в минуту — это скорость, недоступная операторам-людям, и именно здесь проявилась мощь автоматизации ИИ.
Список целевых отраслей показывает стратегический характер атаки. По данным Reuters, хакеры атаковали организации в следующих секторах: аэрокосмическая отрасль, оборона, автомобилестроение, химия, энергетика, финансовые услуги, государственные учреждения, юридические фирмы, производство, СМИ, военные структуры, полупроводники, программное обеспечение, технологии, аналитические центры и некоммерческие организации.
Этот список выбран не случайно. В нём преобладают стратегически важные отрасли — оборона, аэрокосмическая промышленность, полупроводники и энергетика, — что указывает на то, что атака преследовала скорее разведывательные, чем финансовые цели. Атака на государственные учреждения, военные структуры и аналитические центры подтверждает этот вывод: хакеров интересовали прежде всего секретные и стратегические данные.
Microsoft также отметила, что за короткое время группа добилась привилегированного облачного закрепления (privileged cloud persistence) во многих организациях. Этот термин означает, что хакеры не просто проникли в систему, но и получили высокоуровневые права, позволяющие оставаться незамеченными долгое время. Такое «закрепление» считается одним из самых опасных последствий: даже после обнаружения и закрытия первоначального взлома хакеры могут вернуться в систему через скрытые точки входа. Поэтому пострадавшим организациям теперь нужно не только устранить взлом, но и, возможно, будет полезно провести полную проверку своих облачных сред.
Ответ ConnectWise и текущая ситуация
После подтверждения взлома ConnectWise приостановила доступ к своей системе облачного резервного копирования. В официальном заявлении компания сообщила, что расследует инцидент и работает над восстановлением сервиса. Остановка сервиса — стандартная практика в таких случаях: это закрывает существующие точки входа хакеров и предотвращает дальнейший ущерб.
Пока нет открытой информации о том, какие именно клиенты ConnectWise пострадали. Исследование Microsoft также не раскрыло названий отдельных компаний — это обычная практика в исследованиях кибербезопасности, поскольку раскрытие пострадавших может нанести им дополнительный ущерб. Однако цифра 2250 показывает, что среди пострадавших есть представители разных стран и отраслей.
Событие было объявлено 21–22 октября, расследование продолжается. Сообщество кибербезопасности ожидает в ближайшие дни дополнительных технических деталей от Microsoft или ConnectWise — в частности, о том, как именно был настроен ARTEX, как обнаруживать скрытые точки входа хакеров и как защитники могут останавливать подобные атаки на ранней стадии.
Почему это событие важно
Эта атака имеет особое значение по нескольким причинам. Во-первых, это один из первых задокументированных случаев, когда связанная с государством группа использовала ИИ-агентов в масштабной реальной атаке. До этого применение инструментов ИИ в атаках оставалось в основном на уровне теоретических дискуссий — теперь же есть практический пример, охвативший 2250 организаций.
Во-вторых, выбор стороннего IT-провайдера в качестве цели атаки в очередной раз показал, насколько эффективны атаки на цепочку поставок: взлом одной компании открыл путь к тысячам организаций. Это означает, что безопасность любой организации теперь зависит не только от её собственной защиты, но и от защиты всех сторонних сервисов, которыми она пользуется.
В-третьих, использование в атаке инструмента с открытым исходным кодом означает, что эта угроза не ограничена крупными государственными группами. По мере распространения таких инструментов, как ARTEX, подобные методы могут освоить и более мелкие преступные группы — это создаёт риск роста числа таких атак в будущем.
Такой метод атаки представляет прямую угрозу для любой компании, использующей сторонние IT-сервисы, — в том числе и бизнес в Узбекистане не исключение, поскольку современная IT-инфраструктура опирается на глобальных провайдеров. По данным Microsoft, охват атаки был глобальным, а под прицелом оказались стратегические отрасли — государство, оборона, энергетика, — что даёт основание оценивать событие скорее как операцию межгосударственной киберразведки, чем как обычное преступление.
Источники: Reuters, TechCrunch
