Microsoft atribuye el ataque ConnectWise China a Storm-0940, un grupo alineado con Pekín que automatizó la intrusión con IA ARTEX.
El informe lo firma Microsoft Threat Intelligence y lleva fecha del miércoles 21 de octubre. Ahí está el dato que rompe la conversación habitual sobre ciberespionaje chino: el actor llevaba semanas usando agentes de inteligencia artificial no para probar herramientas, sino para ejecutar el asalto completo. Le adelanto que lo relevante no es el volumen, sino quién hace el trabajo sucio. El saldo provisional supera los 2.250 inquilinos de Microsoft 365 alcanzados y un ritmo sostenido de 2.900 intentos de inicio de sesión por minuto, según la investigación publicada por la compañía de Redmond.
Storm-0940 opera desde 2021 y su cartera de objetivos no es la de un grupo criminal: aeroespacial y defensa, automoción, química, energía, servicios financieros, gobierno, legal, manufactura, medios, militar, semiconductores, software, tecnología, think tanks y organizaciones sin ánimo de lucro. Quince sectores y ni un solo vertical decorativo. Fíjese usted en esa lista y dígame quién persigue dinero. Busca posición.
El rastro que Microsoft dejó escrito: del password spray al directorio
Antes de tocar ConnectWise hubo ensayo general. En los cuatro días que cerraron el 14 de octubre, Storm-0940 dirigió un password spray masivo contra 327 cuentas de Microsoft 365 y Exchange Online repartidas entre ocho organizaciones. Microsoft contabilizó más de 151.000 intentos fallidos de autenticación, con picos de 2.900 fallos por minuto. La campaña, según la propia compañía, no tuvo éxito.
Al día siguiente, el 15, el mismo actor y la misma infraestructura maliciosa se dirigieron contra los entornos de Microsoft 365 de varios clientes de ConnectWise Cloud Backup. El password spray era el ruido; la cadena de suministro, el objetivo. Le pongo en contexto: los ataques de pulverización de contraseñas son la maniobra más ruidosa y menos rentable del oficio. Nadie quema 151.000 intentos por gusto. Se quema para medir tiempos de respuesta, para tumbar defensas perimetrales por saturación y, sobre todo, para tapar el movimiento real.
Dentro de esos entornos, los agentes de IA no se quedaron en la puerta. Alcanzaron Microsoft Graph y operaciones de directorio: reconocimiento, modificación de credenciales de aplicaciones para persistir y cambios en identidades, grupos y roles privilegiados. Una aplicación de terceros con privilegios altos se convirtió en la llave maestra. Es exactamente el escenario que llevo años señalando: el riesgo no viaja en el correo del empleado, viaja en la integración que nadie revisó.
El espionaje no cambia de dueño, cambia de ritmo. Cuando la máquina marca 2.900 intentos por minuto, el defensor ya no pierde una batalla: pierde el calendario.
Microsoft no ha dicho cuántos clientes quedaron comprometidos y advierte de que una autenticación exitosa no equivale automáticamente a robo de datos. Es la cautela correcta y hay que reconocérsela. Pero la misma nota reconoce ‘evidencia de actividad posterior’ en varios entornos de clientes. En el oficio, eso se llama persistencia. Y la persistencia casi nunca se queda en visita.
Anatomía de ARTEX: el pentest autónomo con acento de Estado
ARTEX es un marco abierto de pruebas de penetración que funciona con cualquier modelo de lenguaje y encadena agentes autónomos desde el reconocimiento hasta la exfiltración con apenas intervención humana. La definición es de Microsoft Threat Intelligence: ‘un sistema de agentes dirigidos por LLM que ejecutan una prueba de penetración autónoma’. Traducción libre: menos operadores, más objetivos, el mismo horario de oficina en Pekín. En la campaña de ConnectWise, esos agentes sirvieron para acelerar el escaneo, lanzar el password spray y abusar de aplicaciones OAuth en las víctimas de aguas abajo.
Y aquí llega la parte incómoda. No es un juguete exclusivo de Storm-0940: Microsoft sostiene que actores de varias regiones ya emplean ARTEX para acelerar sus ataques. La herramienta es abierta; el uso no es neutral. Igor Tsyganskiy, vicepresidente ejecutivo de Microsoft, lo escribió el miércoles en LinkedIn: desde principios de octubre hay ‘una oleada de ciberataques impulsados por IA’ y ConnectWise es solo uno de muchos. No se equivoque conmigo: quien le venda esto como una revolución tecnológica le está distrayendo de lo importante, que es la industrialización del tempo ofensivo.
ConnectWise apagó servicios el sábado 17 y comenzó la restauración por fases el miércoles 21. Avisa de que el proceso llevará varios días y recomienda mantener las conexiones desactivadas. Un proveedor de servicios gestionados caído es una cascada de clientes caídos, y esa cascada no distingue entre una gran corporación y una asesoría de doce empleados.
Llevo años sosteniendo que la atribución en ciberguerra es el terreno más resbaladizo del oficio. Microsoft bautiza como Storm-0940 lo que otros catálogos colocan en el ecosistema chino, y el prefijo Storm no es casual: designa clusters de atribución en desarrollo. Microsoft no atribuye al MSS: dice ‘alineado con el Estado chino’. Esa distancia no es un descuido, es una fórmula jurídicamente sostenible. Los nombres de catálogo de los proveedores privados no son documentos oficiales, y quien los use como prueba en un tribunal se va a estrellar.
El precedente que más se parece no es SolarWinds. Es Kaseya, 2021: un proveedor de software de gestión comprometido para golpear a decenas de clientes a la vez. La cadena de suministro de los MSP es el flanco blando de Occidente desde hace cinco años y seguimos aprendiendo la misma lección con otro logo en la portada. Reconozco que hay una diferencia real esta vez: en Kaseya el operador humano iba pieza a pieza; aquí el agente de IA replica el patrón en minutos.
Permítame un dato de casa. Lo escribí hace años y sigue vigente: en España hay 8.000 infraestructuras críticas y atacables a través de internet. A eso se suma una capa de proveedores gestionados que, a mi juicio, no recibe el mismo escrutinio que un banco o una eléctrica. El CCN-CERT tiene doctrina y tiene equipos, pero la vigilancia de la cadena de suministro de software sigue siendo el pariente pobre del sistema. Y esta campaña se ha hecho, precisamente, contra el eslabón que gestiona a otros.
Dossier Moncloa: Ojos en la Sombra
Una APT que automatiza el ciclo completo con agentes de IA. Ese es el vector: ciberataque de intrusión en cadena de suministro, con explotación de confianza delegada —aplicaciones OAuth, credenciales de servicio, roles de directorio— y persistencia mediante modificación de credenciales. No hay zero-day espectacular ni malware exótico. Hay abuso de lo que ya está permitido, que es más difícil de detectar y muchísimo más barato de ejecutar.
Quién ataca: Storm-0940, alineado con el Estado chino según atribución de Microsoft, sin acusación nominal al MSS ni al Ministerio de Seguridad Pública. Quién defiende: Microsoft Threat Intelligence en la detección, ConnectWise en la contención, y los equipos de respuesta de cada cliente alcanzado. Quién mira: la comunidad Five Eyes, ENISA y el INTCEN europeo, interesados en un modelo de ataque que no requiere operadores en el terreno. En España no consta, hasta donde alcanza esta redacción, comunicación oficial del CNI o del CCN-CERT sobre víctimas en suelo nacional. Ausencia de comunicado no es ausencia de afectados; es, sencillamente, ausencia de comunicado.
Sobre el nivel de clasificación, estimo una horquilla doble. La información publicada por Microsoft es material sin clasificar pero sensible: indicadores, tácticas y descripción de herramienta. El material interno de ConnectWise y de sus clientes —tokens OAuth, credenciales de aplicación, inventario de identidades y roles— sería Reservado en el lado víctima y Confidencial alto en el lado defensor. El grado del incidente sugiere que los informes completos de respuesta no verán la luz.
El precedente histórico que conviene tener a mano es SolarWinds, 2020. Entonces el SVR presuntamente atribuido a APT29 se instaló en 18.000 organizaciones a través de una actualización legítima y tardamos meses en entender la escala. La diferencia de 2026 no es la ambición: es el coste marginal. Un operador humano comprometido cuesta años de formación; un agente de IA, una suscripción. Sólida en lo técnico y prudente en lo político, la atribución de Microsoft resiste la comparación, pero conviene no olvidar el punto débil: sin indicadores de compromiso completos publicados, ningún equipo europeo puede barrer sus inquilinos con garantías.
Habrá que ver si Microsoft amplía esos indicadores en las próximas semanas y si ENISA eleva el caso al grupo de cooperación del NIS2, porque la respuesta proporcionada a este tipo de campaña ya no se juega en el perimetro de una empresa. Mientras tanto, el plazo real que importa es otro: los días que ConnectWise tarde en restaurar el servicio con garantías. Cada jornada de restauración por fases es una jornada en la que miles de proveedores gestionados siguen mirando su panel sin saber si el que entró sigue dentro.
