Microsoft Xitoy bilan bogʻlangan Storm-0940 guruhi tomonidan sunʼiy intellekt tomonidan qoʻllab-quvvatlanadigan kiber hujumlar haqida xabar berdi

Microsoft Security Research va Microsoft Threat Intelligence guruhlari Xitoy davlatiga aloqador deb hisoblangan "Storm-0940" nomli kiberaktyorning faoliyati haqida hisobot chop etishdi. Sentyabr oyida amalga oshirilgan hujumlarda sunʼiy intellekt tomonidan qoʻllab-quvvatlanadigan penetratsion test tizimi "ARTEX" ishlatilgani aniqlandi va bu usul koʻplab tashkilotlarning bulut infratuzilmalariga imtiyozli kirishni taʼminladi.

Storm-0940 guruhi qaysi sektorlarni nishonga oladi?

Hujumchilar aerokosmik va mudofaa, avtomobilsozlik, kimyo, energetika, moliyaviy xizmatlar, hukumat, yuridik, ishlab chiqarish, ommaviy axborot vositalari, harbiy, yarimoʻtkazgichlar, dasturiy taʼminot, texnologiya, tahlil markazlari va notijorat tashkilotlari kabi keng doiradagi tashkilotlarni nishonga olgan. Microsoft taʼkidlaganidek, bu hujumlar avtomatlashtirilgan va baʼzi hollarda maqsadni aniqlashdan tizimlarga toʻliq kirishgacha boʻlgan vaqt 3 soatdan kam boʻladi.

ConnectWise buzilishi bilan aloqa bormi?

Microsoft oʻz baholashida "Storm-0940" guruhi yaqinda ommaga oshkor boʻlgan ConnectWise taʼminot zanjiri buzilishi uchun ham javobgar ekanligini taʼkidladi. 16-oktabr kuni oʻzining rasmiy bayonotida ConnectWise rahbariyati oʻzining Cloud Backup muhitlariga ruxsatsiz kirishga urinishlar aniqlangani va bu borada tekshiruvlar boshlanganini eʼlon qildi.

Sentyabr oyida Xitoy bilan bogʻlangan Storm-0940 guruhi ARTEX deb nomlangan sunʼiy intellekt vositasidan foydalangan holda aviatsiya, mudofaa, moliya va texnologiya kabi koʻplab muhim sohalardagi yuzlab tashkilotlarga kiberhujumlar uyushtirdi. Hujumchilar qisqa vaqt ichida bulutli infratuzilmalarga kirish orqali imtiyozli foydalanishga muvaffaq boʻlishdi va bu harakatlar ConnectWise taʼminot zanjiri buzilishi bilan bogʻliq deb hisoblandi.

Kiberxavfsizlik jarayonlarida muassasalar Microsoft kabi xavfsizlik tadqiqotchilari tomonidan baham koʻrilgan tahdidlar maʼlumotlariga rioya qilish orqali bulutli infratuzilmalarini mustahkamlashlari kerak. Taʼminot zanjiri xavfsizligi buzilgan taqdirda, tegishli xizmat koʻrsatuvchi provayderlarning rasmiy xavfsizlik eʼlonlariga rioya qilish kerak va tizimlarga ruxsatsiz kirish urinishlariga qarshi koʻp faktorli autentifikatsiya kabi choralarni faol ushlab turish muhimdir.

Xulosa

Sunʼiy intellekt yordamida kiberhujum usullarini avtomatlashtirish hujumlar tezligi va muvaffaqiyat darajasini sezilarli darajada oshiradi. Storm-0940 guruhining faoliyati shuni koʻrsatadiki, anʼanaviy mudofaa usullari endi yanada murakkab va tezkor xavfsizlik tizimlari tomonidan qoʻllab-quvvatlanishi kerak.

Hujumlar, ayniqsa taʼminot zanjiri orqali amalga oshiriladigan hujumlar shuni koʻrsatadiki, bitta xavfsizlik zaifligi bir vaqtning oʻzida koʻplab muassasalarga taʼsir qilishi mumkin. Bu institutlar nafaqat oʻz tizimlarini, balki ular foydalanadigan uchinchi tomon dasturiy taʼminot va xizmat koʻrsatuvchi provayderlarning xavfsizlik protokollarini ham diqqat bilan kuzatishi kerakligini isbotlaydi.

Mumkin effektlar

Ushbu hujumlar nishoni boʻlgan aviatsiya, mudofaa va energetika kabi muhim tarmoqlardagi tashkilotlar maʼlumotlarning sizib chiqishi va faoliyatda uzilishlar xavfiga duch kelishi mumkin. Bu buzilishlar ushbu sektorlarda raqamli transformatsiya jarayonlarining xavfsizlikka yoʻnaltirilgan qayta tuzilishiga olib kelishi mumkin.

Bundan tashqari, taʼminot zanjiri xavfsizligi bilan bogʻliq tashvishlarning ortishi dasturiy taʼminot va bulutli xizmat koʻrsatuvchi provayderlardan qatʼiyroq xavfsizlik standartlariga rioya qilishni talab qilishi mumkin. Tashkilotlar kiberxavfsizlik byudjetlarini oshirishi va sunʼiy intellekt tomonidan qoʻllab-quvvatlanadigan tahdidlarni ovlash vositalariga sarmoya kiritishini kutish mumkin.