Корпорация Microsoft опубликовала отчет о деятельности киберпреступной группировки, предположительно связанной с государственными структурами КНР, которая применяет технологии искусственного интеллекта для повышения эффективности своих операций. Согласно данным экспертов по безопасности, злоумышленники атакуют облачные инфраструктуры сотен организаций по всему миру, используя передовые инструменты автоматизации для обхода систем защиты.
Масштабы и цели киберкампании Storm-0940
Исследовательская группа Microsoft Threat Intelligence идентифицировала активность группировки, получившей кодовое название Storm-0940. Начиная с сентября 2026 года, хакеры проявляют повышенный интерес к критически важным секторам мировой экономики. В список целей вошли предприятия следующих отраслей:
- Авиакосмическая и оборонная промышленность;
- Энергетика и финансовые услуги;
- Производство полупроводников и высокотехнологичный сектор;
- Государственные учреждения и аналитические центры.
Основной вектор атак направлен на компрометацию учетных данных и последующее проникновение в облачные сервисы, где хранится конфиденциальная информация и интеллектуальная собственность компаний.
Использование ИИ и инструментария ARTEX
Ключевой особенностью текущей кампании стало использование специализированного инструмента для тестирования на проникновение под названием ARTEX. Этот софт, усиленный алгоритмами искусственного интеллекта, позволяет автоматизировать поиск уязвимостей и адаптацию вредоносного кода под конкретные системы безопасности в режиме реального времени.
Использование инструментов на базе ИИ значительно сокращает время между обнаружением уязвимости и ее эксплуатацией, что требует от систем защиты симметричного ответа и автоматизации процессов реагирования.
Специалисты отмечают, что применение ИИ помогает атакующим более эффективно проводить фишинговые рассылки и осуществлять брутфорс-атаки (перебор паролей), делая их менее заметными для традиционных средств мониторинга сетевого трафика.
Рекомендации по безопасности и перспективы
Выявленная активность подчеркивает новый этап в эволюции киберугроз, где генеративные модели и ИИ-ассистенты становятся стандартным вооружением хакерских групп. Microsoft рекомендует организациям усилить контроль за доступом к облачным средам, внедрить многофакторную аутентификацию и использовать системы обнаружения угроз, также базирующиеся на машинном обучении. В условиях нарастающей сложности атак превентивные меры и оперативный обмен данными об угрозах становятся единственным способом обеспечения цифрового суверенитета корпоративного сектора.