ABD merkezli teknoloji şirketi Microsoft'un güvenlik ekipleri tarafından yayımlanan rapora göre, Storm-0940 adıyla takip edilen siber grup, saldırılarında yapay zeka destekli sızma testi aracı ARTEX'ten yararlandı. Eylül ayında gerçekleştirilen saldırıların farklı sektörlerde faaliyet gösteren çok sayıda kuruluşu kapsadığı bildirildi.
Bulut altyapılarına saatler içinde sızdılar
Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekiplerinin analizinde, saldırganların hedef sistemlere erişim sağlamak için yapay zeka destekli araçlardan yararlandığına dikkat çekildi.
Bazı olaylarda saldırı sürecinin hedeflerin belirlenmesinden başlayarak bulut altyapılarında ayrıcalıklı erişim elde edilmesine kadar üç saatten kısa sürede tamamlandığı kaydedildi. Bu süre, otomasyonun siber saldırıların hızını ve kapsamını artırabildiğine işaret etti.
Savunma, finans ve enerji sektörleri de hedefte
Storm-0940'ın faaliyetlerinden etkilenen kuruluşların geniş bir sektörel dağılıma sahip olduğu belirtildi. Hedefler arasında havacılık ve savunma, otomotiv, kimya, enerji ve finansal hizmetler şirketleri yer aldı.
Kamu kurumları, hukuk kuruluşları, imalat şirketleri, medya kuruluşları, askeri yapılar, yarı iletken üreticileri ile yazılım ve teknoloji şirketlerinin de saldırıların hedefi olduğu aktarıldı. Düşünce kuruluşları ve kâr amacı gütmeyen kuruluşlar da hedef listesinde yer aldı.
ConnectWise ihlaliyle bağlantı araştırılıyor
Microsoft, Storm-0940'ın ConnectWise sistemlerinde yaşanan ve tedarik zinciri güvenliğini ilgilendiren ihlalle bağlantılı olabileceğini değerlendirdiğini bildirdi.
ConnectWise, 16 Ekim'de yaptığı açıklamada, ConnectWise Cloud Backup ortamıyla ilişkili yetkisiz erişim girişimlerini araştırdığını duyurmuştu. Microsoft'un değerlendirmesi, söz konusu olayın arkasındaki aktörlere ilişkin incelemeleri de gündeme taşıdı.