Microsoft, Çin bağlantılı Storm-0940 grubunun yapay zeka destekli siber saldırılarını raporladı

Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekipleri, Çin devletiyle bağlantılı olduğu değerlendirilen "Storm-0940" adlı siber aktörün faaliyetlerine ilişkin bir rapor yayımladı. Eylül ayında gerçekleştirilen saldırılarda, yapay zeka destekli sızma testi çerçevesi olan "ARTEX"in kullanıldığı ve bu yöntemle çok sayıda kuruluşun bulut altyapılarına ayrıcalıklı erişim sağlandığı tespit edildi.

Storm-0940 grubu hangi sektörleri hedef alıyor?

Saldırganlar, havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşlar dahil olmak üzere geniş bir yelpazeyi hedef aldı. Microsoft, bu saldırıların otomatize edildiğini ve bazı durumlarda hedef belirleme aşamasından sistemlere tam erişim sağlanmasına kadar geçen sürenin 3 saatten daha kısa olduğunu vurguladı.

ConnectWise ihlali ile bağlantı kuruldu mu?

Microsoft, yaptığı değerlendirmede "Storm-0940" grubunun, kısa süre önce kamuoyuna yansıyan ConnectWise tedarik zinciri ihlalinden de sorumlu olduğunu belirtti. ConnectWise yönetimi, 16 Ekim tarihinde yaptığı resmi açıklamada, kendi Cloud Backup ortamlarına yönelik yetkisiz erişim girişimlerinin tespit edildiğini ve konuya ilişkin araştırmaların başlatıldığını duyurmuştu.

Eylül ayında Çin bağlantılı Storm-0940 grubu, ARTEX isimli yapay zeka aracını kullanarak havacılık, savunma, finans ve teknoloji gibi pek çok kritik sektördeki yüzlerce kuruluşu hedef alan siber saldırılar düzenledi. Saldırganlar, bulut altyapılarına kısa sürede sızarak ayrıcalıklı erişim elde etmeyi başardı ve bu faaliyetlerin ConnectWise tedarik zinciri ihlaliyle bağlantılı olduğu değerlendirildi.

Siber güvenlik süreçlerinde kurumlar, Microsoft gibi güvenlik araştırmacıları tarafından paylaşılan tehdit istihbaratlarını takip ederek bulut altyapılarını güçlendirmelidir. Tedarik zinciri güvenliğine yönelik ihlallerde, ilgili hizmet sağlayıcıların resmi güvenlik duyuruları izlenmeli ve sistemlerdeki yetkisiz erişim denemelerine karşı çok faktörlü kimlik doğrulama gibi önlemlerin aktif tutulması önem arz etmektedir.

Çıkarılacak sonuç

Siber saldırı yöntemlerinin yapay zeka ile otomatize edilmesi, saldırıların hızını ve başarı oranını önemli ölçüde artırmaktadır. Storm-0940 grubunun faaliyetleri, geleneksel savunma yöntemlerinin artık daha sofistike ve hızlı tepki verebilen güvenlik sistemleriyle desteklenmesi gerektiğini ortaya koymaktadır.

Özellikle tedarik zinciri üzerinden gerçekleştirilen saldırılar, tek bir güvenlik açığının çok sayıda kurumu aynı anda etkileyebileceğini göstermektedir. Bu durum, kurumların sadece kendi sistemlerini değil, kullandıkları üçüncü taraf yazılım ve hizmet sağlayıcıların güvenlik protokollerini de yakından denetlemesi gerektiğini kanıtlamaktadır.

Muhtemel etkiler

Bu saldırıların hedefi olan havacılık, savunma ve enerji gibi kritik sektörlerdeki kuruluşlar, veri sızıntısı ve operasyonel aksaklıklar yaşama riskiyle karşı karşıya kalabilir. Söz konusu ihlaller, bu sektörlerdeki dijital dönüşüm süreçlerinin güvenlik odaklı yeniden yapılandırılmasına yol açabilir.

Ayrıca, tedarik zinciri güvenliğine yönelik artan endişeler, yazılım ve bulut hizmeti sağlayıcılarının daha sıkı güvenlik standartlarına tabi tutulmasını beraberinde getirebilir. Kurumların, siber güvenlik bütçelerini artırması ve yapay zeka destekli tehdit avcılığı araçlarına yatırım yapması beklenebilir.