Microsoft: Storm-0940, yapay zeka kullanarak yüzlerce kuruluşu hedef aldı

ABD merkezli teknoloji şirketi Microsoft, Çin devletiyle ilişkili bir siber aktörün yapay zekayla desteklenen araçlardan yararlanarak dünya çapında yüzlerce kuruluşu hedef seçtiğini açıkladı. Microsoft Güvenlik Araştırmaları ile Microsoft Tehdit İstihbaratı ekiplerince kaleme alınan blog yazısında, Çin devletiyle ilişkili "Storm-0940" isimli siber aktörün eylül ayında farklı sektörlerden yüzlerce kuruluşa yönelik saldırıları otomatik hale getirmek amacıyla yapay zeka destekli sızma testi çerçevesi "ARTEX"ten yararlandığı ifade edildi.

Yazıda, saldırıların pek çoğunda söz konusu aktörün kuruluşlara ait bulut altyapılarına ayrıcalıklı erişim sağladığı belirtilirken, bazı olaylarda ilk hedefin belirlenmesi ile ayrıcalıklı erişimin elde edilmesi arasındaki sürenin 3 saatin altında kaldığı vurgulandı. Hedef seçilen sektörler arasında havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşların yer aldığı yazıda aktarıldı.

Yazıda ayrıca Microsoft'un, yakın zamanda kamuoyuyla paylaşılan ConnectWise tedarik zinciri ihlalinin sorumlusu olarak "Storm-0940"ı değerlendirdiği bilgisine yer verildi. ConnectWise ise 16 Ekim tarihli açıklamasında, ConnectWise Cloud Backup ortamıyla ilişkili yetkisiz erişim girişimleri hakkında araştırma yürüttüğünü bildirmişti.