ABD merkezli teknoloji şirketi Microsoft, Çin devletiyle bağlantılı bir siber aktörün yapay zeka destekli araçlardan yararlanarak dünya genelinde yüzlerce kuruluşu hedef alan saldırılar gerçekleştirdiğini açıkladı. Şirketin güvenlik ekipleri tarafından hazırlanan raporda, saldırılarda yapay zeka destekli sızma testi çerçevesi kullanıldığı ve bazı vakalarda ayrıcalıklı erişimin üç saatten kısa sürede elde edildiği bildirildi.
Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekiplerinin yayımladığı blog yazısına göre, Storm-0940 adlı siber aktör, eylül ayında farklı sektörlerde faaliyet gösteren yüzlerce kuruluşa yönelik saldırıları otomatikleştirmek için ARTEX adlı yapay zeka destekli sızma testi çerçevesinden yararlandı.
Bazı Saldırılarda Üç Saatten Kısa Sürede Ayrıcalıklı Erişim Sağlandı
Microsoft’un değerlendirmesine göre saldırıların önemli bir bölümünde hedef kuruluşların bulut altyapılarına ayrıcalıklı erişim elde edildi. Bazı olaylarda ilk hedef belirleme aşamasından bu erişimin sağlanmasına kadar geçen sürenin üç saatin altında kaldığı belirtildi.
Saldırıların otomatikleştirilmesinde yapay zeka destekli araçların kullanılması, siber tehditlerin hızına ve kapsamına ilişkin endişeleri gündeme getirdi. Microsoft’un paylaşımında, Storm-0940’ın farklı sektörlerdeki kuruluşları hedef aldığı ve saldırıların yalnızca belirli bir faaliyet alanıyla sınırlı kalmadığı ifade edildi.
Çok Sayıda Sektör Hedef Alındı
Microsoft’un raporunda hedef alınan sektörler arasında havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri alan, yarı iletkenler ve yazılım yer aldı. Teknoloji şirketleri, düşünce kuruluşları ve kâr amacı gütmeyen kuruluşların da saldırılardan etkilenen hedefler arasında bulunduğu aktarıldı.
Şirket ayrıca Storm-0940’ın kısa süre önce kamuoyuna açıklanan ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendirdiğini bildirdi. Bu değerlendirme, Microsoft’un tehdit aktörüne ilişkin analizinin bir parçası olarak paylaşıldı.
ConnectWise Yetkisiz Erişim Girişimlerini Araştırıyor
ConnectWise, 16 Ekim’de yaptığı açıklamada, ConnectWise Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurmuştu.
Microsoft’un son açıklaması, söz konusu olayla Storm-0940 arasında bağlantı bulunduğu yönündeki değerlendirmeyi gündeme taşıdı. Ancak açıklamada, ConnectWise’ın araştırmasının nihai sonucu veya saldırının tüm ayrıntıları hakkında ek bilgi verilmedi.
