- Microsoft, Çin bağlantılı bir hacker grubunun yapay zeka destekli test araçlarıyla bilişim firması ConnectWise'ı ihlal ettiğini duyurdu.
- Storm-0940 olarak bilinen grup, ARTEX adlı açık kaynaklı aracı kullanarak savunmadan finansa kadar birçok sektörü hedef aldı.
- Saldırıların büyük kısmı başarısız olsa da, bazı kurumlarda temizlik sonrası dahi devam edebilecek üst düzey bulut erişimleri elde edildi.
Microsoft tarafından yapılan açıklamaya göre, Çin bağlantılı bir hacker grubu, bilişim hizmetleri şirketi ConnectWise'ı ihlal etmek ve dünya çapında yüzlerce kurumu hedef almak için yapay zeka destekli bir sızma testi aracı kullandı. Küresel çapta yürütülen siber saldırı kampanyası, teknoloji altyapılarında yapay zekanın kötüye kullanımına yönelik yeni bir tehdit unsuru olarak kayıtlara geçti.
Microsoft'un ulaştığı bulgulara ilişkin iddialara ConnectWise cephesinden henüz resmi bir yanıt gelmezken, şirketin web sitesinde 16 Ekim'de yayımlanan bir açıklamada bulut yedekleme ortamıyla bağlantılı yetkisiz erişim girişimlerinin araştırıldığı ifade edilmişti. Siber saldırılara zemin hazırlamakla suçlanan Çin'in Washington Büyükelçiliği ise konuya ilişkin soruları yanıtsız bıraktı. Pekin yönetimi, siber destekli veri hırsızlığı iddialarını düzenli olarak reddediyor.
Hedefte savunma ve finans sektörleri var
Microsoft raporunda, Storm-0940 olarak adlandırılan hacker grubunun ARTEX adlı açık kaynaklı bir sızma testi altyapısı kullandığı belirtildi. Ağların veya hizmetlerin güvenliğini test etmek için yasal bir çerçevede geliştirilen ARTEX, kullanıcıların keşif ve veri sızdırma dahil olmak üzere çeşitli görevleri otomatikleştirmek için herhangi bir yapay zeka modelini kullanmasına olanak tanıyor.
Yapay zeka destekli otonom sistemlerle düzenlenen saldırıların havacılık, savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, üretim, medya, yarı iletken ve teknoloji gibi çok çeşitli sektörlerdeki kurumları hedef aldığı bildirildi. Microsoft, hedeflenen saldırıların büyük bir çoğunluğunun başarısız olduğunu belirtse de, Storm-0940 grubunun kısa bir süre içinde birçok kurumda ayrıcalıklı bulut kalıcılığı elde ettiğini vurguladı. Bu durumun, hackerlara sistemlerdeki temizlik çabalarından sonra bile devam edebilecek üst düzey bir erişim sağladığı ifade ediliyor.
