Microsoft: Çin Bağlantılı Siber Aktör Yapay Zekâyı Devreye Soktu

ABD merkezli teknoloji şirketi Microsoft, Çin devletiyle bağlantılı olduğu değerlendirilen bir siber aktörün yapay zekâ destekli araçlardan yararlanarak dünya genelinde yüzlerce kuruluşu hedef aldığını açıkladı. Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekiplerinin yayımladığı blog yazısında, Storm-0940 adlı grubun eylül ayında farklı sektörlere yönelik saldırılarını otomatikleştirmek için ARTEX isimli yapay zekâ destekli sızma testi çerçevesini kullandığı belirtildi.

Bazı Saldırılarda Ayrıcalıklı Erişim 3 Saatten Kısa Sürdü

Microsoft'un değerlendirmesine göre saldırıların önemli bir bölümünde hedef kuruluşların bulut altyapılarında yüksek yetkili erişim elde edildi. Bazı vakalarda saldırganların ilk hedef belirleme aşamasından ayrıcalıklı erişim sağlamasına kadar geçen süre üç saatin altında kaldı. Bu bulgu, saldırıların bazı aşamalarında otomasyonun ne kadar hızlı kullanılabildiğini ortaya koydu.

Havacılıktan Finansa Kadar Çok Sayıda Sektör Hedefte

Microsoft'un raporunda hedef alınan sektörler arasında havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu kurumları, hukuk, imalat, medya, askeri kuruluşlar, yarı iletkenler, yazılım ve teknoloji şirketleri yer aldı. Düşünce kuruluşları ile kâr amacı gütmeyen kuruluşların da hedef listesinde bulunduğu bildirildi.

ConnectWise İhlali İçin Storm-0940 Şüphesi

Microsoft ayrıca Storm-0940 grubunun kısa süre önce kamuoyuna duyurulan ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendirdi. ConnectWise, 16 Ekim'de yaptığı açıklamada, ConnectWise Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurmuştu. Microsoft'un değerlendirmesi, söz konusu olay ile Çin bağlantılı siber aktör arasında bağlantı bulunduğuna işaret ediyor; ancak bu atıf Microsoft'un tehdit istihbaratı değerlendirmesi olarak ele alınmalı.