Microsoft, Hytaý bilen baglanyşykly Storm-0940 topary tarapyndan emeli intellekt tarapyndan goldanýan kiber hüjümleri habar berdi

Microsoft Howpsuzlyk Gözlegleri we Microsoft Howpsuzlyk Gözleg toparlary, Hytaý döwleti bilen baglanyşykly hasaplanýan "Storm-0940" atly kiber aktýoryň işi barada hasabat çap etdiler. Sentýabr aýynda amala aşyrylan hüjümlerde emeli intellekt bilen goldanýan aralaşmak synag binýady bolan "ARTEX" -iň ulanylandygy we bu usulyň köp guramanyň bulut infrastrukturasyna artykmaç ygtyýar berýändigi anyklandy.

Storm-0940 topary haýsy pudaklary nyşana alýar?

Hüjümçiler howa we goranyş, awtoulag, himiýa, energiýa, maliýe hyzmatlary, hökümet, hukuk, önümçilik, metbugat, harby, ýarymgeçirijiler, programma üpjünçiligi, tehnologiýa, akyl merkezleri we telekeçilik däl guramalar ýaly köp sanly guramany nyşana aldy. Microsoft bu hüjümleriň awtomatlaşdyrylandygyny we käbir ýagdaýlarda maksatlaýyn kesgitlemekden ulgamlara doly giriş wagtynyň 3 sagatdan azdygyny aýtdy.

ConnectWise bozulmagyna baglanyşyk barmy?

Microsoft öz bahalandyrmasynda ýaňy-ýakynda köpçülige aýan edilen ConnectWise üpjünçilik zynjyrynyň bozulmagy üçin "Storm-0940" toparynyň hem jogapkärdigini aýtdy. ConnectWise-iň ýolbaşçylary 16-njy oktýabrda beren resmi beýanynda “Bulut ätiýaçlyk” gurşawyna rugsatsyz giriş synanyşyklarynyň ýüze çykarylandygyny we bu ugurda derňewleriň başlandygyny habar berdiler.

Sentýabr aýynda Hytaý bilen baglanyşykly "Storm-0940" topary, ARTEX atly emeli intellekt guralyny ulanyp, awiasiýa, goranmak, maliýe we tehnologiýa ýaly möhüm pudaklarda ýüzlerçe guramany nyşana alýan kiber hüjümleri amala aşyrdy. Hüjüm edenler gysga wagtyň içinde bulut infrastrukturasyna aralaşyp, artykmaç ygtyýar almagy başardylar we bu işler ConnectWise üpjünçilik zynjyrynyň bozulmagy bilen baglanyşykly hasaplandy.

Kiberhowpsuzlyk proseslerinde, edaralar Microsoft ýaly howpsuzlyk gözlegçileriniň paýlaşýan howp habarlaryna eýerip, bulut infrastrukturasyny güýçlendirmeli. Üpjünçilik zynjyrynyň howpsuzlygy bozulan halatynda degişli hyzmat üpjün edijileriň resmi howpsuzlyk bildirişleri berjaý edilmelidir we ulgamlarda birugsat giriş synanyşyklaryna garşy köp faktorly tanamak ýaly çäreleri işjeň saklamak möhümdir.

Netije

Kiber hüjüm usullaryny emeli intellekt bilen awtomatlaşdyrmak hüjümleriň tizligini we üstünligini ep-esli ýokarlandyrýar. “Storm-0940” toparynyň işi, adaty goranyş usullarynyň indi has çylşyrymly we çalt reaksiýa berýän howpsuzlyk ulgamlary tarapyndan goldanmalydygyny görkezýär.

Hüjümler, esasanam üpjünçilik zynjyrynyň üsti bilen amala aşyrylan hüjümler, bir wagtyň özünde köp edaralara täsir edip biljekdigini görkezýär. Bu, edaralaryň diňe bir öz ulgamlaryna däl, eýsem ulanýan üçünji tarap programma üpjünçiliginiň we hyzmat üpjün edijileriniň howpsuzlyk teswirnamalaryna hem ýakyndan gözegçilik etmelidigini subut edýär.

Mümkin täsirler

Bu hüjümleriň nyşany bolan awiasiýa, goranmak we energiýa ýaly möhüm pudaklarda guramalar maglumatlaryň syzmagy we iş kesilmegi howpy bilen ýüzbe-ýüz bolup bilerler. Bu düzgün bozmalar, bu pudaklarda sanly üýtgeşmeler prosesleriniň howpsuzlyga gönükdirilen üýtgedip gurulmagyna sebäp bolup biler.

Mundan başga-da, üpjünçilik zynjyrynyň howpsuzlygy baradaky aladalaryň köpelmegi programma üpjünçiliginiň we bulut hyzmat üpjün edijileriniň howpsuzlyk standartlarynyň has berk saklanmagyny talap edip biler. Guramalaryň kiberhowpsuzlyk býudjetlerini köpeltmegine we emeli intellekt tarapyndan goldanýan howp awlaýyş gurallaryna maýa goýmagyna garaşylýar.