Microsoft'tan küresel siber saldırı uyarısı: Yüzlerce kuruluş hedef alındı
- Microsoft, Çin bağlantılı bir siber grubun yapay zeka destekli araçlarla dünya genelinde yüzlerce kuruluşu hedef aldığını duyurdu. Saldırılarda bazı kuruluşların bulut sistemlerine 3 saatten kısa sürede ayrıcalıklı erişim sağlandığı belirtildi.
Microsoft, Çin devletiyle bağlantılı bir siber grubun yapay zeka destekli araçlar kullanarak dünya genelinde yüzlerce kuruluşu hedef aldığını açıkladı. Bazı saldırılarda kuruluşların bulut altyapılarına 3 saatten kısa sürede ayrıcalıklı erişim sağlandığı belirtildi.
CNBCE.COM'u öncelikli haber kaynağınız olarak ekleyin EkleABD'li teknoloji şirketi Microsoft, Çin devletiyle bağlantılı olduğu belirtilen bir siber grubun yapay zeka destekli araçlardan yararlanarak farklı sektörlerde faaliyet gösteren yüzlerce kuruluşa yönelik saldırılar düzenlediğini duyurdu.
Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekipleri tarafından yayımlanan blog yazısında, "Storm-0940" adıyla takip edilen grubun eylül ayında gerçekleştirdiği siber saldırılarda yapay zeka destekli sızma testi sistemi "ARTEX"i kullandığı bildirildi.
Bulut sistemlerine 3 saatten kısa sürede erişim
Microsoft'un açıklamasına göre, saldırıların önemli bir bölümünde hedef alınan kuruluşların bulut altyapılarına ayrıcalıklı erişim sağlandı.
Bazı vakalarda ise hedeflerin belirlenmesinden sistemlere ayrıcalıklı erişim elde edilmesine kadar geçen sürenin 3 saatin altında kaldığı kaydedildi.
Saldırıların otomatikleştirilmesinde yapay zeka destekli araçların kullanıldığına dikkat çekildi.
Savunmadan finansa birçok sektör hedef alındı
Siber saldırıların havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım ve teknoloji sektörlerini kapsadığı belirtildi.
Bunların yanı sıra düşünce kuruluşları ile kâr amacı gütmeyen kuruluşların da hedefler arasında bulunduğu aktarıldı.
ConnectWise saldırısıyla bağlantı şüphesi
Microsoft, Storm-0940 grubunun kısa süre önce kamuoyuna duyurulan ConnectWise tedarik zinciri ihlalinden de sorumlu olduğunu değerlendirdiğini bildirdi.
ConnectWise, 16 Ekim'de yaptığı açıklamada, ConnectWise Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurmuştu.