Microsoft: Çin bağlantılı Storm-0940 yapay zekayla yüzlerce kuruluşu hedef aldı

Microsoft'un Güvenlik Araştırmaları ve Tehdit İstihbaratı ekipleri, Çin devletiyle bağlantılı olduğu değerlendirilen "Storm-0940" adlı siber aktörün yapay zeka destekli bir sızma testi çerçevesi kullanarak eylül ayında yüzlerce kuruluşa yönelik saldırılar düzenlediğini açıkladı.

Yapay zeka ile otomatikleştirilmiş saldırılar

Microsoft'un yayımladığı blog yazısına göre Storm-0940, saldırılarını otomatikleştirmek için "ARTEX" adlı yapay zeka destekli sızma testi çerçevesinden yararlandı. Saldırıların birçoğunda aktörün hedef kuruluşların bulut altyapılarına ayrıcalıklı erişim elde ettiği belirtilirken, bazı vakalarda ilk hedef belirleme aşamasından ayrıcalıklı erişim sağlanmasına kadar geçen sürenin 3 saatten kısa olduğu kaydedildi.

Geniş bir sektör yelpazesi hedef alındı

Saldırıların havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ile kar amacı gütmeyen kuruluşları kapsayan geniş bir sektör yelpazesini hedef aldığı bildirildi.

ConnectWise ihlaliyle bağlantı

Microsoft ayrıca Storm-0940'ın kısa süre önce kamuoyuna açıklanan ConnectWise tedarik zinciri ihlalinden de sorumlu olduğunu değerlendirdiğini açıkladı. ConnectWise, 16 Ekim'de yaptığı açıklamada ConnectWise Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurmuştu.