Microsoft, Çin devletine bağlı olduğu belirtilen siber bir grubun, yapay zeka destekli araçlar kullanarak dünya genelinde yüzlerce kuruluşu hedef aldığını duyurdu. Gerçekleştirilen saldırılarda bazı kuruluşların bulut altyapılarına üç saatten kısa sürede ayrıcalıklı erişim sağlandığı bildirildi.
Teknoloji devi Microsoft’un Güvenlik Araştırmaları ve Tehdit İstihbaratı ekipleri tarafından yayımlanan kapsamlı rapora göre, uluslararası alanda "Storm-0940" adıyla izlenen siber grup, son dönemdeki eylemlerinde yapay zeka destekli sızma testi sistemlerini aktif olarak kullanıyor. Havacılık, savunma, otomotiv, enerji, finans, kamu ve teknoloji dahil olmak üzere kritik birçok sektörde faaliyet gösteren yüzlerce kuruluşun bu saldırıların hedefinde olduğu kaydedildi.
Bulut sistemlerine 3 saatin altında sızma tespiti
Raporun en dikkat çekici bulgularından biri, saldırıların otomasyon düzeyi ve hızı oldu. Yapay zeka destekli araçların yardımıyla gerçekleştirilen operasyonlarda, hedeflerin tespit edilmesinden bulut altyapılarında ayrıcalıklı erişim elde edilmesine kadar geçen sürenin bazı vakalarda 3 saatin altında kaldığı tespit edildi. Uzmanlar, yapay zeka entegrasyonunun siber saldırıların karmaşıklığını ve hızını tehlikeli bir boyuta taşıdığına dikkat çekiyor.
Söz konusu siber grubun, geçtiğimiz günlerde gündeme gelen ConnectWise tedarik zinciri ihlaliyle de bağlantılı olabileceği değerlendiriliyor. Yetkililer, küresel ölçekteki şirketlere ve kurumlara bulut güvenliği önlemlerini en üst düzeye çıkarma ve çok aşamalı kimlik doğrulama sistemlerini gözden geçirme çağrısında bulundu.
