Microsoft: Çin ile Bağlantılı Siber Aktör, Yüzlerce Kuruluşu Hedef Alıyor

Microsoft’un güvenlik araştırmaları ve tehdit istihbaratı ekipleri, Çin devletiyle bağlantılı olan “Storm-0940” adlı siber aktörün eylül ayında birçok sektördeki yüzlerce kuruluşa yönelik siber saldırılar gerçekleştirdiğini duyurdu.

Öne Çıkanlar:

• “Storm-0940”, yapay zeka destekli sızma testi çerçevesi olan ARTEX’i kullanarak saldırıları otomatikleştirdi.
• Saldırılarda, aktörlerin kuruluşların bulut altyapılarına ayrıcalıklı erişim elde ettiği belirlendi.
• Hedef belirleme ile ayrıcalıklı erişim sağlama süresi bazı durumlarda 3 saatten kısa sürdü.
• Havacılık, otomotiv, enerji ve finans gibi birçok sektör saldırılara maruz kaldı.
• Microsoft, “Storm-0940″ın ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendiriyor.

Microsoft’un açıklamasına göre, bu siber saldırılar, özellikle bulut hizmetlerini hedef alarak, birçok kuruluşun veri güvenliğini tehdit ediyor. ConnectWise, 16 Ekim’de yaptığı açıklamada, bulut yedekleme ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını bildirdi.

Murakabe olarak, bu tür siber saldırıların artışı, uluslararası güvenlik endişelerini de beraberinde getiriyor. Özellikle yapay zekanın siber saldırılarda kullanılması, güvenlik önlemlerinin yeniden gözden geçirilmesini zorunlu kılıyor. Kuruluşların, siber güvenlik stratejilerini güçlendirmeleri ve olası tehditlere karşı hazırlıklı olmaları önem taşıyor.