Microsoft: Nhóm gián điệp Trung Quốc dùng AI tấn công 2.250 tổ chức thuê bao đám mây qua lỗ hổng ConnectWise

Microsoft vừa công bố thông tin chi tiết về một chiến dịch tấn công mạng có quy mô lớn, trong đó nhóm tin tặc Storm-0940 – được cho là có liên hệ với Trung Quốc – đã lợi dụng thông tin xác thực của ứng dụng ConnectWise bị xâm phạm để nhắm tới hơn 2.250 tổ chức thuê bao Microsoft 365.

Điểm đáng chú ý là lần này kẻ tấn công đã sử dụng công cụ AI mã nguồn mở mang tên ARTEX để tự động hóa các cuộc tấn công. Trong một số trường hợp, chỉ mất chưa đầy ba giờ để chúng đi từ bước xác định mục tiêu đến khi giành được quyền truy cập đặc quyền vào môi trường đám mây.

Sự cố ConnectWise và vai trò của AI

Sự việc bắt nguồn từ một sự cố bảo mật tại ConnectWise – nhà cung cấp dịch vụ quản lý IT. Công ty này đã phải tạm dừng các dịch vụ Cloud Backup, SaaS Security và Cloud Management sau khi phát hiện truy cập trái phép vào các định danh ứng dụng.

Ban đầu ConnectWise không xác định được thủ phạm, nhưng Microsoft hiện đã chỉ đích danh Storm-0940, một nhóm gián điệp có liên hệ với Trung Quốc hoạt động ít nhất từ năm 2021. Trước đây nhóm này thường dùng các thủ đoạn quen thuộc như password spraying (thử mật khẩu hàng loạt) và khai thác các ứng dụng lộ diện trên internet, nhưng lần này chúng đã dùng AI để "gánh vác" phần lớn công việc.

ARTEX là một framework kiểm thử xâm nhập mã nguồn mở viết bằng Go, sử dụng AI agent để tự động hóa mọi thứ từ trinh sát, phát hiện lỗ hổng cho đến tấn công thông tin xác thực và đánh cắp dữ liệu. Theo Microsoft, Storm-0940 bắt đầu sử dụng công cụ này từ tháng 9 để nhắm tới các tổ chức trên toàn thế giới, bao gồm cơ quan chính phủ, nhà thầu quốc phòng, ngân hàng, nhà sản xuất và các công ty công nghệ.

Diễn biến chiến dịch tấn công

Trong khoảng thời gian từ ngày 10 đến 14/10, tin tặc đã thực hiện hơn 151.000 lần đăng nhập thất bại nhắm vào 327 tài khoản tại 8 tổ chức. Microsoft không ghi nhận lần đăng nhập thành công nào từ chiến dịch password spraying này.

Tuy nhiên, sau đó kẻ tấn công chuyển hướng sang lợi dụng các định danh ứng dụng ConnectWise bị xâm phạm. Những thông tin xác thực này cho phép chúng khai thác các quyền mà khách hàng đã cấp trước đó cho dịch vụ ConnectWise, mà không cần đăng nhập tương tác của người dùng.

Với sự hỗ trợ của ARTEX, Storm-0940 đã thử xác thực với hơn 2.250 tổ chức thuê bao Microsoft 365, có thời điểm lên tới 2.900 lần mỗi phút. Microsoft cũng ghi nhận hoạt động được AI tăng tốc thông qua Microsoft Graph, bao gồm trinh sát, thay đổi thông tin xác thực ứng dụng và cố gắng sửa đổi đặc quyền – điều có thể giúp kẻ tấn công duy trì chỗ đứng ngay cả sau khi thông tin xác thực gốc bị thu hồi.

Phần lớn các nỗ lực đều thất bại, nhưng Microsoft cho biết tin tặc vẫn thiết lập được quyền truy cập đặc quyền dai dẳng tại nhiều tổ chức.

Microsoft chưa tiết lộ số lượng khách hàng bị xâm phạm hoặc liệu dữ liệu có bị đánh cắp hay không, đồng thời lưu ý rằng một lần đăng nhập thành công không nhất thiết đồng nghĩa với việc thông tin đã bị truy cập.

Phản ứng từ ConnectWise

CEO ConnectWise, ông Manny Rivelo, cho biết công ty đã kiểm soát được các kết nối ứng dụng bị ảnh hưởng và đang dần khôi phục dịch vụ. Tuy nhiên, việc ngắt các kết nối này không nhất thiết đẩy được những kẻ tấn công đã thiết lập chỗ đứng trong môi trường của khách hàng ra ngoài.

Đây không phải lần đầu ConnectWise gặp sự cố. Vào tháng 5/2025, công ty thừa nhận một "tác nhân nhà nước tinh vi" đã xâm nhập hệ thống và ảnh hưởng đến một số khách hàng sử dụng phần mềm truy cập từ xa ScreenConnect. Hiện chưa có dấu hiệu nào cho thấy hai vụ tấn công này có liên quan đến nhau.

Bài học cho doanh nghiệp và người dùng Việt Nam

Storm-0940 không phải nhóm duy nhất sử dụng ARTEX. Microsoft cho biết đã phát hiện các nhóm tấn công từ nhiều khu vực địa lý khác nhau sử dụng framework miễn phí này cho mục đích kiểm thử xâm nhập.

Về bản chất, các kỹ thuật được sử dụng không có gì mới – thông tin xác thực bị đánh cắp, password spraying và lạm dụng ứng dụng. Nhưng AI đã giúp Storm-0940 thực thi chúng nhanh hơn, với một số cuộc tấn công tiến từ bước nhắm mục tiêu ban đầu đến quyền truy cập đám mây đặc quyền trong chưa đầy ba giờ.

Đối với các doanh nghiệp Việt Nam đang sử dụng Microsoft 365 và các dịch vụ quản lý IT bên thứ ba, sự kiện này là lời cảnh báo rõ ràng:

• Rà soát lại các quyền đã cấp cho ứng dụng bên thứ ba và thu hồi những quyền không cần thiết
• Bật xác thực đa yếu tố (MFA) và áp dụng nguyên tắc đặc quyền tối thiểu
• Giám sát hoạt động bất thường trong Microsoft Graph và nhật ký đăng nhập
• Đánh giá lại rủi ro từ chuỗi cung ứng phần mềm, đặc biệt với các công cụ quản lý từ xa có quyền truy cập sâu vào hệ thống

Trong bối cảnh các công cụ AI hỗ trợ tấn công ngày càng phổ biến và dễ tiếp cận, khoảng thời gian từ lúc bị nhắm mục tiêu đến khi bị xâm phạm đang bị rút ngắn đáng kể – điều mà mọi tổ chức cần đưa vào chiến lược phòng thủ của mình.