Microsoft: Çin bağlantılı aktör AI ile yüzlerce kurumu hedef aldı
Görsel: evrensel.net
Microsoft, Çin devletiyle bağlantılı siber aktörün yapay zeka destekli araçlarla dünya genelinde yüzlerce kuruma saldırdığını öne sürdü.
Microsoft, Çin devletiyle ilişkili bir siber grubun, yapay zeka destekli teknolojilerden yararlanarak küresel çapta yüzlerce kurumu hedef aldığına dair iddialarda bulundu.
Şirketin güvenlik birimlerinin yayımladığı rapora göre, 'Storm-0940' kod adlı aktör, eylül ayında farklı sektörlerdeki hedeflere yönelik saldırıları otomatize etmek amacıyla 'ARTEX' adlı yapay zeka destekli sızma testi çerçevesini kullandı.
Raporda, söz konusu saldırıların çoğunda saldırganların bulut altyapılarına yetkili erişim sağladığı belirtildi. Bazı durumlarda, hedef tespiti aşamasından ayrıcalıklı erişim elde edilmesine kadar geçen sürenin 3 saatten az sürdüğü kaydedildi.
Hedef alınan sektörler arasında havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri alan, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen organizasyonların bulunduğu bildirildi.
Microsoft ayrıca, 'Storm-0940'ın kısa süre önce duyurulan ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendirdi. ConnectWise, 16 Ekim'de yayımladığı açıklamada, bulut yedekleme ortamına yönelik yetkisiz erişim girişimlerini incelediğini duyurmuştu.
TürkAta Haber Ajansı
Fix Haber