Microsoft Кытай менен байланышкан Storm-0940 тобу тарабынан жасалма интеллект тарабынан колдоого алынган кибер чабуулдарды билдирди

Microsoft Security Research жана Microsoft Threat Intelligence топтору Кытай мамлекети менен байланышы бар деп эсептелген "Бороон-0940" аттуу кибер актердун ишмердүүлүгү тууралуу отчетун жарыялашты. Сентябрь айында жасалган кол салууларда жасалма интеллект тарабынан колдоого алынган "ARTEX" тестирлөө системасы колдонулганы аныкталган жана бул ыкма көптөгөн уюмдардын булут инфраструктураларына артыкчылыктуу мүмкүнчүлүк берген.

Storm-0940 тобу кайсы секторлорду бутага алат?

Чабуулчулар аэрокосмостук жана коргонуу, унаа, химия, энергетика, каржы кызматтары, өкмөт, юридикалык, өндүрүш, медиа, аскердик, жарым өткөргүчтөр, программалык камсыздоо, технология, аналитикалык борборлор жана коммерциялык эмес уюмдарды камтыган көптөгөн уюмдарды бутага алышкан. Microsoft бул чабуулдар автоматташтырылганын жана кээ бир учурларда максатты аныктоодон тутумдарга толук жетүүгө чейинки убакыт 3 сааттан аз экенин баса белгиледи.

ConnectWise бузулушуна байланыш бар беле?

<б> Өзүнүн баалоосунда, Microsoft "Storm-0940" тобу жакында коомчулукка ачыкка чыккан ConnectWise жеткирүү чынжырынын бузулушу үчүн да жооптуу деп билдирди. 16-октябрдагы расмий билдирүүсүндө ConnectWise жетекчилиги анын Cloud Backup чөйрөлөрүнө уруксатсыз кирүү аракеттери аныкталып, бул тема боюнча иликтөөлөр башталганын жарыялады.

Сентябрда Кытай менен байланышкан Storm-0940 тобу ARTEX деп аталган жасалма интеллект куралын колдонуп, авиация, коргонуу, каржы жана технология сыяктуу көптөгөн маанилүү секторлордогу жүздөгөн уюмдарга кибер чабуулдарды баштаган. Чабуулчулар кыска убакыттын ичинде булут инфраструктураларына инфильтрациялоо аркылуу артыкчылыктуу кирүү мүмкүнчүлүгүнө ээ болушту жана бул иш-аракеттер ConnectWise жеткирүү чынжырынын бузулушуна байланыштуу деп эсептелди.

Киберкоопсуздук процесстеринде институттар Microsoft сыяктуу коопсуздук изилдөөчүлөрү тарабынан бөлүшүлгөн коркунучтарды чалгындоо менен алардын булут инфраструктураларын күчөтүшү керек. Жеткирүү чынжырынын коопсуздугу бузулган учурда, тиешелүү кызмат көрсөтүүчүлөрдүн расмий коопсуздук жарыялары аткарылууга тийиш жана системалардагы уруксатсыз кирүү аракеттерине каршы көп факторлуу аутентификация сыяктуу чараларды активдүү кармап туруу маанилүү.

Корутунду

Жасалма интеллект менен киберчабуул ыкмаларын автоматташтыруу чабуулдардын ылдамдыгын жана ийгилигинин ылдамдыгын олуттуу жогорулатат. Storm-0940 тобунун иш-аракеттери салттуу коргонуу ыкмаларын эми татаалдашкан жана тез жооп берүүчү коопсуздук системалары менен колдоого алынышы керектигин көрсөтүп турат.

<б> Кол салуулар, айрыкча, камсыздоо чынжырчасы аркылуу ишке ашкан чабуулдар, бир эле коопсуздуктун алсыздыгы бир эле учурда көптөгөн мекемелерге таасир этиши мүмкүн экенин көрсөтүп турат. Бул институттар өздөрүнүн тутумдарын гана эмес, алар колдонгон үчүнчү тараптын программалык камсыздоо жана кызмат көрсөтүүчүлөрүнүн коопсуздук протоколдорун да кылдаттык менен көзөмөлдөшү керектигин далилдейт.

Мүмкүн болгон эффекттер

Ушул кол салуулардын бутасы болгон авиация, коргонуу жана энергетика сыяктуу маанилүү секторлордогу уюмдар маалымат агып кетүү жана операциялык үзгүлтүккө учуроо коркунучуна туш болушу мүмкүн. Бул бузуулар бул секторлордогу санариптик трансформация процесстеринин коопсуздукка багытталган реструктуризациясына алып келиши мүмкүн.

Мындан тышкары, камсыздоо чынжырынын коопсуздугу боюнча тынчсыздануулардын көбөйүшү программалык камсыздоону жана булут кызмат көрсөтүүчүлөрүн коопсуздук стандарттарына катуу карманууну талап кылышы мүмкүн. Мекемелер киберкоопсуздук бюджетин көбөйтөт жана жасалма интеллект тарабынан колдоого алынган коркунучтарга аңчылык кылуу куралдарына инвестиция салат деп күтсө болот.