Microsoft, Çin devletiyle bağlantılı olduğu değerlendirilen bir siber aktörün yapay zeka destekli araçlar kullanarak dünya genelinde yüzlerce kuruluşu hedef aldığını açıkladı. Şirket, “Storm-0940” adı verilen grubun saldırıları otomatikleştirmek için yapay zeka destekli sızma testi aracı “ARTEX”ten yararlandığını bildirdi.
SALDIRILAR YAPAY ZEKA İLE OTOMATİKLEŞTİRİLDİ
Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekiplerinin hazırladığı blog yazısında, Storm-0940’ın eylül ayında farklı sektörlerde faaliyet gösteren yüzlerce kuruluşu hedef aldığı belirtildi.
Siber aktörün saldırıları otomatikleştirmek amacıyla yapay zeka destekli sızma testi çerçevesi ARTEX’i kullandığı aktarıldı.
3 SAATTEN KISA SÜREDE AYRICALIKLI ERİŞİM
Microsoft’un açıklamasına göre saldırıların bir kısmında hedeflenen kuruluşların bulut altyapılarına ayrıcalıklı erişim sağlandı.
Bazı vakalarda ilk hedef belirleme aşamasından ayrıcalıklı erişimin elde edilmesine kadar geçen sürenin 3 saatten kısa olduğu kaydedildi.
ÇOK SAYIDA SEKTÖR HEDEFTE
Saldırılardan etkilenen sektörlerin oldukça geniş bir alana yayıldığı belirtildi.
Hedef alınan sektörler arasında havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri kurumlar, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşların bulunduğu bildirildi.
CONNECTWISE İHLALİNDEN DE SORUMLU TUTULUYOR
Microsoft ayrıca Storm-0940’ın kısa süre önce kamuoyuna açıklanan ConnectWise tedarik zinciri ihlalinden de sorumlu olduğunu değerlendirdiğini bildirdi.
ConnectWise, 16 Ekim’de yaptığı açıklamada ConnectWise Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurmuştu.
