Microsoft: Storm-0940 a utilisé l'outil IA Artex pour attaquer des centaines d'organisations
Le groupe lié à la Chine, suivi sous le nom de Storm-0940, a automatisé ses intrusions avec l'outil open source Artex, selon Microsoft.
Microsoft a déclaré qu'un groupe de pirates informatiques lié à la Chine a utilisé des agents IA développés par des ingénieurs chinois pour attaquer des centaines d'organisations dans le monde, rapporte The Information. Le groupe, suivi par Microsoft sous le nom de Storm-0940, s'est appuyé sur l'outil open source de tests d'intrusion assisté par IA Artex pour automatiser ses attaques contre des centaines d'organisations de plusieurs secteurs.
Les attaques ont débuté dès septembre, selon Microsoft. Dans certains cas, Storm-0940 a obtenu des privilèges d'administrateur sur l'infrastructure cloud des victimes en moins de trois heures.
Microsoft attribue à Storm-0940 la récente fuite de données de l'éditeur de logiciels ConnectWise, divulguée récemment.
Artex déjà signalé dans d'autres attaques
Début octobre 2026, CrowdStrike indiquait dans un rapport qu'un pirate ayant visé des institutions financières sud-coréennes avait utilisé Artex.
Le 21 octobre 2026, The Information a par ailleurs rapporté une autre attaque automatisée par IA visant plus de 400 institutions financières en Amérique latine.
En bref
Quel outil Storm-0940 a-t-il utilisé pour automatiser ses attaques ?
L'outil open source de tests d'intrusion assisté par IA Artex.
Depuis quand les attaques de Storm-0940 ont-elles commencé ?
Dès septembre, selon Microsoft.
Quelle est la vitesse d'intrusion observée par Microsoft ?
Dans certains cas, Storm-0940 a obtenu des privilèges d'administrateur sur l'infrastructure cloud des victimes en moins de trois heures.