Microsoft’tan Yapay Zeka Destekli Siber Saldırı Uyarısı
Tepki Ver
Microsoft’tan Yapay Zeka Destekli Siber Saldırı Uyarısı
Teknoloji dünyasının önde gelen isimlerinden Microsoft, küresel ölçekte faaliyet gösteren yüzlerce kurumun hedef alındığı yeni bir siber tehdit dalgasını kamuoyuyla paylaştı. Şirketin Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı birimleri tarafından hazırlanan raporda, Çin devletiyle ilişkili olduğu belirtilen Storm-0940 adlı siber grubun faaliyetlerine dikkat çekildi.
Eylül ayı boyunca farklı sektörlerdeki çok sayıda kuruluşu abluka altına alan yapının, saldırı süreçlerini hızlandırmak ve otomatikleştirmek amacıyla yapay zeka temelli sızma testi çerçevesi olan ARTEX’i aktif olarak kullandığı tespit edildi. Gerçekleştirilen sızma girişimlerinin önemli bir kısmında, saldırganların hedef alınan kurumların bulut altyapılarına ayrıcalıklı yetkilerle sızmayı başardığı vurgulandı. Özellikle bazı olaylarda, ilk keşif aşamasından sistemlerde tam yetki elde edilmesine kadar geçen sürenin üç saatin altında kalması, tehdidin boyutunu ve operasyonel hızını gözler önüne serdi.
Çok Sayıda Kritik Sektör Tehdit Altında
Yapay zeka araçlarıyla gerçekleştirilen bu kapsamlı operasyonların çok geniş bir yelpazeyi hedef aldığı ifade edildi. Raporda yer alan bilgilere göre risk altında bulunan sektörler ve alanlar şu şekilde sıralanıyor:
- Havacılık ve savunma
- Otomotiv ve kimya
- Enerji ve finansal hizmetler
- Kamu, hukuk ve imalat
- Medya ve askeri alanlar
- Yarı iletkenler, yazılım ve teknoloji
- Düşünce kuruluşları ile kar amacı gütmeyen kuruluşlar
Söz konusu siber aktörün yalnızca doğrudan hedef almalarla sınırlı kalmadığı, yakın dönemde gündeme gelen tedarik zinciri ihlalleriyle de bağlantılı olduğu değerlendiriliyor. Microsoft’un analizine göre, Storm-0940 grubu kısa süre önce kamuoyuna yansıyan ConnectWise tedarik zinciri ihlalinden sorumlu tutuluyor.
Yaşanan bu gelişmelerin ardından ConnectWise şirketi 16 Ekim tarihli açıklamasında, ConnectWise Cloud Backup altyapısıyla bağlantılı yetkisiz erişim teşebbüslerini mercek altına aldıklarını ve detaylı bir inceleme sürecini yürüttüklerini duyurmuştu. Uzmanlar, yapay zekanın saldırı otomasyonunda kullanılmasının kurumlar açısından güvenlik stratejilerinin yeniden gözden geçirilmesini zorunlu kıldığını belirtiyor.
