Des agents d'IA ont été employés pour accélérer le processus d'exploitation.
Microsoft a identifié Storm-0940, un groupe lié à l'État chinois, comme responsable de l'exploitation de ConnectWise Cloud Backup via l'outil ARTEX. Cette attaque a touché plus de 2 250 tenants Microsoft 365, soulignant l'importance de la cybersécurité et de la conservation des preuves.