Teknoloji devi Microsoft, güvenlik araştırmaları ve tehdit istihbaratı birimlerinin ortak çalışmaları sonucunda Çin merkezli siber faaliyetlere dair kritik bir rapor yayınladı. Yayınlanan raporda, devlet destekli olduğu değerlendirilen Storm-0940 isimli siber grubun, eylül ayı boyunca farklı sektörlerden yüzlerce kurumu hedef aldığı ve bu saldırılarda yapay zeka teknolojilerinden faydalandığı vurgulandı.
Yapay zeka destekli sızma testi aracı olan ARTEX üzerinden otomatize edilen bu saldırıların, şirketlerin bulut altyapılarını ciddi bir güvenlik riskiyle karşı karşıya bıraktığı ifade edildi. Sürecin son derece hızlı işlemesi ise güvenlik uzmanlarını alarma geçirdi.
Yapay Zeka İle Sadece Üç Saatte Sızma Başarısı
Siber korsanların gerçekleştirdiği operasyonların detaylarına yer verilen açıklamada, saldırıların etkileyici hızı gözler önüne serildi. Birçok vakada, korsanların ilk hedef tespiti aşamasından bulut sistemlerinde ayrıcalıklı erişim elde etmesine kadar geçen sürenin 3 saatten kısa sürdüğü tespiti yapıldı.
Bu durum, geleneksel güvenlik önlemlerinin yapay zeka destekli modern siber tehditler karşısında ne kadar hızlı hazırlıksız kalabileceğini bir kez daha gözler önüne serdi.
Geniş Kapsamlı Sektör Hedefleri
Saldırıların tek bir alanla sınırlı kalmadığı, küresel çapta çok sayıda stratejik sektörü kapsadığı açıklandı. Microsoft'un paylaştığı bilgilere göre hedef alınan alanlar şu şekilde sıralandı:
• Havacılık ve savunma
• Otomotiv ve kimya
• Enerji ve finansal hizmetler
• Kamu, hukuk ve imalat
• Medya, askeri ve yarı iletkenler
• Yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen organizasyonlar
ConnectWise Tedarik Zinciri İhlali Bağlantısı
Öte yandan Microsoft, aynı siber aktörün kısa süre önce gündeme gelen önemli bir güvenlik ihlaliyle de doğrudan bağlantılı olduğunu değerlendiriyor. Raporda, Storm-0940 grubunun kamuoyunda geniş yankı uyandıran ConnectWise tedarik zinciri ihlalinden sorumlu olduğu belirtildi.
Hatırlanacağı üzere ConnectWise firması, 16 Ekim tarihinde resmi bir açıklama yaparak şirket bünyesindeki ConnectWise Cloud Backup ortamıyla bağlantılı bazı yetkisiz erişim girişimlerinin incelendiğini kamuoyuna duyurmuştu.
(Kaynak ve Görsel: Anadolu Ajansı)
