Microsoft dice que hackers vinculados a China usaron la herramienta de IA ARTEX contra cientos de organizaciones
En breve
Microsoft dijo el 21 de octubre (hora de EE. UU.) que un grupo de hackers vinculado al gobierno chino usó una herramienta de IA llamada ARTEX para atacar a cientos de organizaciones en todo el mundo desde septiembre. En algunos casos, los atacantes obtuvieron derechos de administrador en la nube en menos de tres horas. No está claro si el grupo participó en los recientes ataques contra empresas japonesas.
Leer la noticia completa 2 min de lectura
Microsoft dijo el 21 de octubre (hora de EE. UU.) que había confirmado que un grupo de hackers vinculado al gobierno chino usó inteligencia artificial para llevar a cabo ciberataques automatizados contra cientos de organizaciones en todo el mundo. Medios japoneses, incluidos los informes basados en Kyodo, señalaron que Microsoft citó el caso como un ejemplo real de cómo la IA aumenta drásticamente la velocidad y la escala de los ataques, y pidió vigilancia. [ 1 , 4 , 5 , 6 , 7 , 8 ]
Microsoft llama al grupo Storm-0940. Según Mainichi Shimbun y Kyodo, está activo desde 2021 con el objetivo de robar datos. Microsoft dijo que el grupo ha usado ARTEX desde septiembre o alrededor de septiembre como muy tarde. Los medios describen la herramienta de forma distinta: los informes de Kyodo la llaman un marco de pruebas de penetración de IA de código abierto; Yomiuri, un agente de IA que diagnostica vulnerabilidades de sistemas; y Mainichi, un agente de IA chino que funciona de forma autónoma una vez recibe instrucciones. [ 1 , 4 , 5 , 6 , 7 , 8 ]
Los ataques usaron IA para automatizar la investigación de objetivos y los intentos de intrusión. Yomiuri informó de hasta 2.900 intentos de inicio de sesión por minuto y de un caso en el que se obtuvieron derechos críticos de administrador en menos de tres horas. Kyodo informó de que, en algunos casos, pasaron menos de tres horas entre la elección del objetivo y la obtención de derechos de administrador en la nube, y de que se cree que el reconocimiento, los inicios de sesión no autorizados y la extracción de datos se realizaron con poca intervención humana. [ 1 , 5 , 6 , 7 ]
Los informes mencionan conjuntos de objetivos distintos. Yomiuri enumera aeroespacial, defensa y finanzas; Mainichi, automoción, energía, servicios financieros, software, gobierno y medios; Kyodo, automoción, química, finanzas, gobierno, medios y militar; TBS, aeroespacial, automoción, finanzas, gobierno, militar y medios. Microsoft examinó los registros de inicio de sesión y otros registros de acceso de sus propios servicios en la nube. [ 1 , 4 , 5 , 7 , 8 ]
Sobre Japón, Yomiuri dijo que un estudio publicado el 19 de octubre por GMO Cybersecurity by Ierae concluyó que ARTEX podría haberse usado en ataques contra unas 80 empresas japonesas. TBS dijo que una investigación previa de una firma de seguridad nacional había confirmado ARTEX en ataques contra varias empresas japonesas. Nikkei, Mainichi, TBS y Yomiuri coinciden en que no está claro si Storm-0940 participó en esos ataques; Yomiuri añade que el mismo grupo podría haber estado implicado. [ 1 , 2 , 4 , 8 ]
Mainichi, citando a Reuters, recogió las palabras de un portavoz de la embajada china en Estados Unidos, que dijo que China combate el hacking de acuerdo con la ley y se opone a las calumnias y ataques que usan la ciberseguridad como pretexto. [ 4 ]
Por qué importa
Microsoft citó el caso como un ejemplo real de cómo la IA aumenta drásticamente la velocidad y la escala de los ataques, y pidió vigilancia. Los medios japoneses destacan el vínculo con los recientes ataques contra empresas japonesas, en los que podría haberse usado la misma herramienta, aunque la participación del grupo no está confirmada.
Datos clave
- Microsoft anunció el 21 de octubre (hora de EE. UU.) que un grupo de hackers vinculado al gobierno chino había usado IA para atacar a cientos de organizaciones en todo el mundo. [ 1 , 2 , 4 , 5 , 6 , 7 , 8 ]
- Microsoft llama al grupo Storm-0940; está activo desde 2021 y busca robar datos. [ 1 , 4 , 5 , 7 , 8 ]
- Según los informes, el grupo usó ARTEX, descrito como una herramienta de IA china, desde septiembre o alrededor de septiembre como muy tarde. [ 1 , 4 , 5 , 6 , 7 , 8 ]
- En algunos casos, pasaron menos de tres horas desde la selección del objetivo hasta la obtención de derechos de administrador en la nube. [ 5 , 6 , 7 ]
- En un caso se registraron hasta 2.900 intentos de inicio de sesión por minuto, según The Yomiuri Shimbun. [ 1 ]
- Microsoft basó sus conclusiones en registros de inicio de sesión y otros registros de acceso de sus propios servicios en la nube. [ 1 , 2 , 5 , 7 , 8 ]
- Un estudio publicado el 19 de octubre por GMO Cybersecurity by Ierae señaló que ARTEX podría haberse usado en ataques contra unas 80 empresas en Japón. [ 1 ]
Confirmado por varias fuentes
- Microsoft anunció que había confirmado que un grupo de hackers vinculado al gobierno chino usó IA para atacar a cientos de organizaciones en todo el mundo. [ 1 , 4 , 5 , 7 , 8 , 9 ]
- El grupo se llama Storm-0940 y está activo desde 2021 con el objetivo de robar datos. [ 4 , 5 , 7 , 8 ]
- Los ataques usaron la herramienta de IA ARTEX y se llevan realizando desde septiembre o alrededor de esa fecha. [ 1 , 4 , 5 , 8 ]
- Microsoft no ha establecido si el grupo participó en ataques contra empresas japonesas. [ 1 , 2 , 4 , 8 ]
- Las conclusiones de Microsoft se basan en registros como inicios de sesión en sus propios servicios. [ 1 , 2 , 5 , 7 , 8 ]
Aún sin aclarar
- Si Storm-0940 participó en los ataques contra empresas japonesas. The Yomiuri Shimbun, Nikkei, Mainichi Shimbun y TBS coinciden en que esto no se ha aclarado; The Yomiuri añade que el mismo grupo podría haber participado.
- Qué sectores fueron objetivo. Los medios enumeran sectores distintos: aeroespacial, defensa y finanzas (Yomiuri); automoción, energía, servicios financieros, software, gobierno y medios (Mainichi); automoción, química, finanzas, gobierno, medios y militar (informes basados en Kyodo); aeroespacial, automoción, finanzas, gobierno, militar y medios (TBS).
- Cómo se describe ARTEX. Yomiuri lo describe como un agente de IA que diagnostica vulnerabilidades de sistemas; Mainichi, como un agente de IA chino autónomo; los informes basados en Kyodo, como un marco de pruebas de penetración de IA de código abierto; y Nikkei y TBS, como una herramienta de IA china.
- Hasta qué punto los ataques se realizaron sin intervención humana. Los informes basados en Kyodo dicen que se cree que el grupo llevó a cabo reconocimiento, inicios de sesión no autorizados y extracción de datos con poca intervención humana; se presenta como una evaluación.
Qué dicen los medios locales
Cronología, hora local
- The Yomiuri Shimbun publica su informe el 22 de octubre sobre el anuncio de Microsoft del 21 de octubre (hora de EE. UU.). [ 1 ]
- Mainichi Shimbun publica su informe el 22 de octubre, con la reacción de la embajada china recogida de Reuters. [ 4 ]
- Tokyo Shimbun publica un informe de Kyodo el 22 de octubre. [ 5 ]
- TBS NEWS DIG informa el 23 de octubre de que ARTEX también se usó en ataques contra varias empresas japonesas, según una investigación previa de una firma de seguridad nacional. [ 8 ]
- NHK publica su informe el 23 de octubre. [ 9 ]