Microsoft корпорациясы Қытаймен байланысты Storm-0940 тобының жасанды интеллект қолдауымен кибершабуылдары туралы хабарлады

Microsoft Security Research және Microsoft Threat Intelligence топтары Қытай мемлекетімен байланысы бар деп есептелетін «Storm-0940» атты киберактердің қызметі туралы есебін жариялады. Қыркүйек айында жасалған шабуылдарда «ARTEX» жасанды интеллект қолдауымен ену тесті жүйесі қолданылғаны анықталды және бұл әдіс көптеген ұйымдардың бұлттық инфрақұрылымдарына артықшылықты қолжетімділікті қамтамасыз етті.

Storm-0940 тобы қай секторларды нысанаға алады?

Шабуылшылар кең ауқымды ұйымдарды, соның ішінде аэроғарыш және қорғаныс, автомобиль, химия, энергетика, қаржылық қызметтер, үкімет, заң, өндірістік, медиа, әскери, жартылай өткізгіштер, бағдарламалық қамтамасыз ету, технология, сараптамалық орталықтар мен коммерциялық емес ұйымдарды нысанаға алды. Microsoft бұл шабуылдардың автоматтандырылғанын және кейбір жағдайларда мақсатты анықтаудан бастап жүйелерге толық қол жеткізуге дейінгі уақыт 3 сағаттан аз екенін атап өтті.

ConnectWise бұзылуына қосылым болды ма?

Microsoft корпорациясы өз бағалауында "Storm-0940" тобы жақында жұртшылыққа белгілі болған ConnectWise жеткізу тізбегінің бұзылуына да жауапты екенін мәлімдеді. 16 қазандағы ресми мәлімдемесінде ConnectWise басшылығы оның бұлттық сақтық көшірме орталарына рұқсатсыз кіру әрекеттері анықталғанын және осы мәселе бойынша тергеу басталғанын хабарлады.

Қыркүйек айында Қытаймен байланысты Storm-0940 тобы ARTEX деп аталатын жасанды интеллект құралын пайдаланып, авиация, қорғаныс, қаржы және технология сияқты көптеген маңызды секторлардағы жүздеген ұйымдарға бағытталған кибершабуылдар жасады. Қауіптілер қысқа уақыт ішінде бұлттық инфрақұрылымдарға ену арқылы артықшылықты рұқсатқа ие болды және бұл әрекеттер ConnectWise жеткізу тізбегін бұзумен байланысты деп саналды.

Киберқауіпсіздік процестерінде мекемелер Microsoft сияқты қауіпсіздік зерттеушілері бөліскен қауіп барлауына сүйене отырып, өздерінің бұлттық инфрақұрылымдарын нығайтуы керек. Жеткізу тізбегінің қауіпсіздігі бұзылған жағдайда, тиісті қызмет жеткізушілерінің ресми қауіпсіздік хабарландырулары орындалу керек және жүйелердегі рұқсатсыз кіру әрекеттеріне қарсы көп факторлы аутентификация сияқты шараларды белсенді күйде ұстау маңызды.

Қорытынды

Кибершабуыл әдістерін жасанды интеллектпен автоматтандыру шабуылдардың жылдамдығы мен сәттілігін айтарлықтай арттырады. Storm-0940 тобының қызметі дәстүрлі қорғаныс әдістерін енді күрделірек және жылдам әрекет ететін қауіпсіздік жүйелерімен қолдау керек екенін көрсетеді.

Шабуылдар, әсіресе жеткізу тізбегі арқылы жүзеге асырылатындар, бір қауіпсіздік осалдығы бір уақытта көптеген мекемелерге әсер етуі мүмкін екенін көрсетеді. Бұл мекемелер тек өздерінің жүйелерін ғана емес, сонымен қатар олар пайдаланатын үшінші тарап бағдарламалық жасақтамасы мен қызмет провайдерлерінің қауіпсіздік протоколдарын да мұқият бақылауы керек екенін дәлелдейді.

Мүмкін әсерлер

Осы шабуылдардың нысанасы болып табылатын авиация, қорғаныс және энергетика сияқты маңызды секторлардағы ұйымдар деректердің ағып кетуі және жұмысында үзілістерге ұшырауы мүмкін. Бұл бұзушылықтар осы секторлардағы цифрлық түрлендіру процестерінің қауіпсіздікке бағытталған қайта құрылымдалуына әкелуі мүмкін.

Сонымен қатар, жеткізу тізбегінің қауіпсіздігіне қатысты алаңдаушылықтың артуы бағдарламалық қамтамасыз ету мен бұлттық қызмет провайдерлерінен қауіпсіздік стандарттарын қатаң сақтауды талап етуі мүмкін. Мекемелер киберқауіпсіздік бюджеттерін ұлғайтады және жасанды интеллект қолдау көрсететін қауіп-қатерді іздеу құралдарына инвестициялайды деп күтуге болады.