Teknoloji devi Microsoft, Çin devletiyle bağlantılı Storm-0940 adlı siber saldırı grubunun devasa bir küresel operasyona imza attığını bildirdi.
Bilgisayar korsanları, BT hizmetleri sunan ConnectWise firmasının sistemlerini ele geçirerek dünya çapında yüzlerce kuruluşu hedef aldı.
YAPAY ZEKA DESTEKLİ SIZMA ARACI KULLANILDI
Hackerların bu kapsamlı saldırıyı gerçekleştirmek için ARTEX adlı açık kaynaklı ve yapay zeka destekli bir sızma testi aracı kullandığı tespit edildi.
Bu gelişmiş aracın, keşif ve veri sızdırma gibi kritik görevleri otonom olarak çalıştırılabilecek şekilde yapılandırılabildiği belirtildi.
CONNECTWISE'DAN AÇIKLAMA
ConnectWise CEO'su Manny Rivelo, saldırının Çin bağlantılı bir grup tarafından yapıldığını doğrulayarak etkilenen bağlantıları kontrol altına aldıklarını açıkladı.
Şirket hizmetleri kademeli olarak geri yüklese de Rivelo, müşteri sistemlerinde önceden kurulmuş olabilecek yetkisiz erişimlerin tespiti için ayrı bir inceleme gerektiğini vurguladı.
Küresel çaptaki saldırıların havacılık, savunma, enerji, teknoloji, finans ve hükümet kuruluşları dahil olmak üzere çok sayıda kritik sektörü hedef aldığı açıklandı.
Microsoft raporuna göre girişimlerin çoğu başarısız olsa da korsanlar, kısa süre içinde birçok kuruluşun bulut altyapısında temizlenmesi zor olan ayrıcalıklı ve kalıcı erişim elde etmeyi başardı.
Sayfa başına git
