Teknoloji devi Microsoft, siber güvenlik dünyasını sarsacak yeni bir tehdit raporu yayımladı. Şirketin güvenlik ve tehdit istihbaratı ekipleri tarafından hazırlanan rapora göre, Çin devletiyle bağlantılı olduğu değerlendirilen Storm-0940 adlı hacker grubu, yapay zeka destekli teknolojileri kullanarak geniş çaplı saldırılar gerçekleştiriyor. Eylül ayında faaliyetlerini artıran grup, ARTEX isimli özel bir yapay zeka sızma testi aracından faydalanarak saldırı süreçlerini tamamen otomatize ediyor.
Saldırılarda şok edici hız: 3 saatte tam erişim
Microsoft'un raporundaki en çarpıcı bulgu, saldırıların hızı oldu. Storm-0940 grubu, hedef aldığı kuruluşların bulut altyapılarına sızarken yüksek yetkili erişim elde etmeyi başarıyor. Yapılan incelemelerde, saldırganların hedefi belirlemesinden kritik sistemlerin kontrolünü ele geçirmesine kadar geçen sürenin 3 saatin altında olduğu tespit edildi. Bu durum, yapay zeka destekli araçların siber saldırıların etkisini ve hızını ne kadar tehlikeli bir boyuta taşıdığını gözler önüne seriyor.
Savunmadan finansa geniş hedef yelpazesi
Saldırıların kapsamı sadece teknoloji sektörüyle sınırlı kalmıyor. Microsoft verilerine göre; havacılık, savunma sanayii, otomotiv, enerji, finans, kamu ve medya gibi çok çeşitli sektörler hackerların radarında yer alıyor. Ayrıca yarı iletken üreticileri, yazılım firmaları, hukuk büroları ve kâr amacı gütmeyen kuruluşlar da bu siber operasyonlardan doğrudan etkilenen yapılar arasında bulunuyor.
ConnectWise ihlaliyle bağlantı şüphesi
Microsoft, geçtiğimiz günlerde gündeme gelen ConnectWise tedarik zinciri ihlalinin arkasında da aynı grubun olabileceği üzerinde duruyor. ConnectWise, 16 Ekim tarihinde bulut yedekleme ortamlarına yönelik yetkisiz erişim girişimlerini incelediklerini duyurmuştu. Microsoft'un analizleri, bu olayın Storm-0940 grubunun operasyonel tarzıyla örtüştüğünü gösteriyor. Bu durum, yapay zeka destekli saldırıların tedarik zinciri güvenliği için de büyük bir risk oluşturduğunu kanıtlıyor.
