Microsoft: Çin bağlantılı siber aktör yüzlerce kuruluşu hedef aldı

ABD'li teknoloji şirketi Microsoft, Çin devletiyle bağlantılı bir siber aktörün yapay zeka destekli araçlar kullanarak dünya genelinde yüzlerce kuruluşu hedef aldığını duyurdu. AA'nın aktardığına göre, gerçekleştirilen bu saldırıların birçoğunda hedef kuruluşların bulut altyapılarına ayrıcalıklı erişim elde edildi.

Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekiplerince hazırlanan blog yazısında, eylül ayındaki söz konusu saldırıların Storm-0940 adlı aktör tarafından yapıldığı belirtildi. Bu aktörün, saldırıları otomatikleştirmek amacıyla yapay zeka destekli sızma testi çerçevesi ARTEX'i kullandığı kaydedildi. Bazı vakalarda, ilk hedef belirleme aşamasından ayrıcalıklı erişim sağlanmasına kadar geçen sürenin 3 saatten kısa olduğu tespit edildi.

ConnectWise İhlali ve Hedef Sektörler

Saldırıların havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşların yer aldığı geniş bir sektörel yelpazeye yöneldiği bildirildi. Yazıda ayrıca, Microsoft'un Storm-0940'ı, kısa süre önce kamuoyuna duyurulan ConnectWise tedarik zinciri ihlalinden de sorumlu tuttuğu değerlendirmesi yer aldı.

Teknoloji kategorisinden bir başka haber:

ConnectWise, 16 Ekim'de yaptığı açıklamada, ConnectWise Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını kamuoyuna duyurmuştu.

Kaynak: Haber Merkezi