Microsoft: Çinli Casusluk Grubu Yapay Zeka Kullanarak Saatler İçinde Yüzlerce Kuruma Sızdı
'Storm-0940' olarak bilinen grup, bazı operasyonları ilk hedef tespitinden ayrıcalıklı erişime kadar üç saatten kısa sürede tamamladı; Microsoft, grubu ConnectWise tedarik zinciri ihlalinden sorumlu tutuyor.
Microsoft'un güvenlik ve istihbarat araştırma ekibi, Çin hükümetiyle bağlantılı olduğu değerlendirilen 'Storm-0940' adlı siber casusluk grubunun, yapay zeka destekli sızma testi çerçevesi 'ARTEX'i kullanarak geçen Eylül ayında birden fazla sektördeki yüzlerce kuruma otomatik saldırılar düzenlediğini ortaya koydu.
Microsoft, saldırganların pek çok vakada hedef alınan kurumların bulut altyapılarına ayrıcalıklı erişim elde ettiğini bildirdi. Daha da endişe verici olan husus şu: Bazı operasyonlar, ilk keşif aşamasından sistem ihlalinin tamamlanmasına kadar üç saatten kısa bir sürede sonuçlandı.
Microsoft ayrıca 'Storm-0940'ı, yakın zamanda kamuoyuna duyurulan ConnectWise tedarik zinciri ihlalinden sorumlu tuttuğunu açıkladı. ConnectWise, 16 Ekim'de ConnectWise Cloud Backup ortamıyla ilişkili yetkisiz erişim girişimlerini araştırdığını duyurmuştu.
Saldırılardan etkilenen sektörler şunlardır: havacılık ve savunma, otomotiv, kimyasallar, enerji, finansal hizmetler, kamu sektörü, hukuk, üretim, medya, askeri kurumlar, yarı iletken ve yazılım şirketleri, teknoloji, düşünce kuruluşları ve sivil toplum kuruluşları.
Kaynaklar — Bu haberi nasıl biliyoruz
- BirincilHabertürk