Microsoft 指认 Storm-0940 利用 ConnectWise Cloud Backup 凭证攻击 Microsoft 365 账户

Microsoft 称，与中国国家相关的组织 Storm-0940 利用 AI 驱动的 ARTEX 工具攻击超过 2,250 个账户，最高每分钟发起 2,900 次登录尝试。ConnectWise 于 10 月 17 日停用相关应用身份并暂停 Cloud Backup；文章称，攻击者可能在账户中留下持续有效的权限或凭证，影响企业邮箱、文件及其他应用。