Microsoft, yapay zekayla yüzlerce kurumu hedef alan Çin bağlantılı siber aktörü bildirdi

ABD merkezli teknoloji şirketi Microsoft, Çin devletiyle bağlantılı 'Storm-0940' adlı siber aktörün, eylül ayında çeşitli sektörlerdeki yüzlerce kuruluşa yönelik saldırılar gerçekleştirdiğini duyurdu. Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekiplerince hazırlanan blog yazısında, saldırıların otomatize edilmesi amacıyla yapay zeka destekli 'ARTEX' adlı sızma testi çerçevesinin kullanıldığı belirtildi.

Saldırıların detaylarına ilişkin paylaşılan bilgilerde, aktörün kuruluşların bulut altyapılarına ayrıcalıklı erişim sağladığı ifade edildi. Bazı vakalarda, ilk hedef belirleme aşamasından ayrıcalıklı erişim elde edilmesine kadar geçen sürenin 3 saatten kısa sürdüğü kaydedildi.

Hedef alınan sektörler arasında havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşlar yer alıyor.

Microsoft, Storm-0940 grubunun kısa süre önce kamuoyuna yansıyan ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendirdi. ConnectWise ise 16 Ekim tarihinde yaptığı açıklamada, ConnectWise Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurmuştu.