Microsoft, Çinlə əlaqəli Storm-0940 qrupunun süni intellekt tərəfindən dəstəklənən kiberhücumları haqqında məlumat verdi

Microsoft Security Research və Microsoft Threat Intelligence qrupları Çin dövləti ilə əlaqəli hesab edilən "Fırtına-0940" adlı kiberaktyorun fəaliyyəti ilə bağlı hesabat dərc ediblər. Sentyabr ayında həyata keçirilən hücumlarda süni intellekt tərəfindən dəstəklənən nüfuz testi çərçivəsi olan "ARTEX"dən istifadə edildiyi və bu metodun bir çox təşkilatın bulud infrastrukturuna imtiyazlı giriş təmin etdiyi müəyyən edilib.

Storm-0940 qrupu hansı sektorları hədəfləyir?

Hücumçular aerokosmik və müdafiə, avtomobil, kimya, enerji, maliyyə xidmətləri, hökumət, hüquq, istehsalat, media, hərbi, yarımkeçiricilər, proqram təminatı, texnologiya, beyin mərkəzləri və qeyri-kommersiya təşkilatları daxil olmaqla geniş spektrli təşkilatları hədəfə alıblar. Microsoft vurğuladı ki, bu hücumlar avtomatlaşdırılmışdır və bəzi hallarda hədəfin müəyyən edilməsindən sistemlərə tam girişə qədər olan vaxt 3 saatdan azdır.

ConnectWise pozuntusu ilə əlaqə var idi?

Microsoft öz qiymətləndirməsində "Storm-0940" qrupunun bu yaxınlarda ictimaiyyətə açıqlanan ConnectWise təchizat zəncirinin pozulmasına görə də məsuliyyət daşıdığını bildirdi. Oktyabrın 16-da verdiyi rəsmi bəyanatda ConnectWise rəhbərliyi onun Bulud Yedəkləmə mühitlərinə icazəsiz giriş cəhdlərinin aşkar edildiyini və mövzu ilə bağlı araşdırmalara başlanıldığını elan etdi.

Sentyabr ayında Çinlə əlaqəli Storm-0940 qrupu ARTEX adlı süni intellekt alətindən istifadə edərək aviasiya, müdafiə, maliyyə və texnologiya kimi bir çox kritik sektorlarda yüzlərlə təşkilatı hədəf alan kiberhücumlara başladı. Təcavüzkarlar qısa müddətdə bulud infrastrukturlarına sızaraq imtiyazlı giriş əldə edə bildilər və bu fəaliyyətlər ConnectWise təchizat zəncirinin pozulması ilə əlaqəli hesab edildi.

Kibertəhlükəsizlik proseslərində qurumlar Microsoft kimi təhlükəsizlik tədqiqatçıları tərəfindən paylaşılan təhdid kəşfiyyatına əməl etməklə bulud infrastrukturlarını gücləndirməlidirlər. Təchizat zəncirinin təhlükəsizliyinin pozulması hallarında müvafiq xidmət təminatçılarının rəsmi təhlükəsizlik elanlarına əməl edilməli və sistemlərdə icazəsiz giriş cəhdlərinə qarşı çoxfaktorlu autentifikasiya kimi tədbirlərin aktiv saxlanılması vacibdir.

Nəticə

Süni intellektlə kiberhücum üsullarının avtomatlaşdırılması hücumların sürətini və müvəffəqiyyət nisbətini əhəmiyyətli dərəcədə artırır. Storm-0940 qrupunun fəaliyyəti göstərir ki, ənənəvi müdafiə üsulları indi daha mürəkkəb və sürətli reaksiya verən təhlükəsizlik sistemləri tərəfindən dəstəklənməlidir.

Hücumlar, xüsusilə təchizat zənciri vasitəsilə həyata keçirilən hücumlar göstərir ki, bir təhlükəsizlik zəifliyi eyni vaxtda bir çox quruma təsir edə bilər. Bu sübut edir ki, qurumlar təkcə öz sistemlərini deyil, həm də istifadə etdikləri üçüncü tərəf proqram təminatı və xidmət təminatçılarının təhlükəsizlik protokollarını diqqətlə izləməlidirlər.

Mümkün təsirlər

Bu hücumların hədəfi olan aviasiya, müdafiə və enerji kimi kritik sektorlardakı təşkilatlar məlumat sızması və əməliyyatların pozulması riski ilə üzləşə bilər. Bu pozuntular bu sektorlarda rəqəmsal transformasiya proseslərinin təhlükəsizlik yönümlü yenidən qurulmasına səbəb ola bilər.

Əlavə olaraq, təchizat zəncirinin təhlükəsizliyi ilə bağlı artan narahatlıqlar proqram təminatı və bulud xidməti təminatçılarının daha sərt təhlükəsizlik standartlarına riayət olunmasını tələb edə bilər. Təşkilatların kibertəhlükəsizlik büdcələrini artırması və süni intellekt tərəfindən dəstəklənən təhdidlərin ovlanması alətlərinə sərmayə qoyması gözlənilə bilər.

Fikirləriniz

Süni intellekt texnologiyalarının kiberhücumlarda alət kimi istifadəsi rəqəmsal dünyada təhlükəsizlik balansını necə dəyişə bilər? Qurumların bu cür inkişaf etmiş hücumlara qarşı görə biləcəyi ən təsirli tədbirlər hansı olmalıdır? Fikirlərinizi şərhlərdə paylaşa bilərsiniz.