Grupo de hackers chino utiliza herramienta de IA para atacar banco coreano y ahora compromete gran empresa estadounidense de TI

Microsoft: "Hackers vinculados a China atacan ConnectWise y cientos de organizaciones mundiales usando la herramienta de IA 'ARTEX'"

• Microsoft: "Hackers vinculados a China atacan ConnectWise y cientos de organizaciones mundiales usando la herramienta de IA 'ARTEX'"

Aspecto de cajeros automáticos de los cuatro bancos principales instalados en Seúl el 22 de octubre. 2026.09.22 [Foto=Reportero Yu Dae-gil [e-mail]]

Microsoft (MS) informó que un grupo de hackers vinculado a China explotó una herramienta autónoma de pruebas de penetración basada en inteligencia artificial (IA) para comprometer a ConnectWise, una gran empresa de servicios de TI estadounidense. La herramienta de IA en cuestión también fue utilizada en ataques de piratería en serie dirigidos recientemente contra instituciones financieras y empresas de Corea del Sur y Japón, generando repercusiones internacionales.
Según la agencia Reuters y otros reportes del 21 de octubre (hora local), MS explicó que el grupo de hackers identificado como "Storm-0940" utilizó "ARTEX", un marco de pruebas de penetración de IA de código abierto de origen chino, para atacar ConnectWise e identificar cientos de organizaciones en todo el mundo como objetivos.
ARTEX, desarrollado originalmente para diagnosticar vulnerabilidades del sistema, puede configurarse para funcionar de manera autónoma combinándose con diversos modelos de IA, incluidos modelos de lenguaje de gran escala (LLM), ejecutando procesos que van desde el reconocimiento hasta la exfiltración de datos. Los atacantes utilizaron ARTEX para suplantar la identidad de confianza de la aplicación ConnectWise, eludir la autenticación sin procedimientos de inicio de sesión interactivo y tentar acceso a múltiples organizaciones afiliadas (inquilinos).
Los objetivos abarcaban una amplia gama de sectores, entre ellos aeroespacial, defensa, semiconductores, finanzas, instituciones gubernamentales y grupos de expertos.
Microsoft bloqueó la mayoría de los intentos de piratería; sin embargo, advirtió que Storm-0940 logró obtener acceso autorizado en solo tres horas, logrando persistencia en la nube en múltiples organizaciones en un período muy corto. ConnectWise también anunció que está investigando intentos de acceso no autorizado a su entorno de copia de seguridad en la nube.
En particular, ARTEX también ha sido identificado como responsable de los recientes incidentes de piratería que afectaron el sector financiero de Asia Oriental y a empresas. A principios de este mes, en Corea del Sur se filtraron más de 100 000 registros de información de clientes de más de 16 empresas financieras, y las firmas de seguridad estadounidenses CrowdStrike y Recorded Future señalaron a hackers de origen chino que utilizan ARTEX como responsables.
Ante la magnitud de la situación, los presidentes de los cinco principales bancos comerciales que comparecieron en la audiencia de supervisión nacional en el Parlamento se comprometieron a ampliar las inversiones en seguridad, prevenir nuevos incidentes y compensar a los afectados, reforzando así sus capacidades de respuesta.
Las empresas japonesas también se encuentran dentro del alcance de ARTEX. Según el medio informático japonés ASCII, GMO Cybersecurity by Iera detectó rastros de ejecución de ARTEX en servidores de ataque investigados el 19 de octubre, confirmando oficialmente que la herramienta de IA también fue explotada en ataques dirigidos contra empresas japonesas.



* Este artículo ha sido traducido por IA.