Microsoft'un Güvenlik Araştırmaları ve Tehdit İstihbaratı ekipleri, Çin hükümetiyle ilişkisi olduğu belirtilen Storm-0940 adlı siber aktörün, Eylül ayında birçok sektördeki yüzlerce kuruluşa yönelik saldırıları otomatikleştirmek için yapay zeka destekli bir sızma testi olan ARTEX'i kullandığını aktardı. Saldırılarda, bu aktörün birçok kuruluşun bulut altyapısına ayrıcalıklı erişim sağladığı ifade edildi.
Bazı durumlarda ise hedef belirleme aşamasından ayrıcalıklı erişime geçiş süresinin 3 saatten az olduğu bilgisi verildi.
HEDEF ALAN SEKTÖRLER
Yazıda, havacılık, otomotiv, kimya, enerji, finans hizmetleri, kamu, hukuk, imalat, medya, askeri, yarı iletken, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşların da dahil olduğu birçok sektörde saldırıların gerçekleştirildiği belirtildi.
CONNECTWISE İLE İLİŞKİ
Ayrıca, Microsoft'un Storm-0940'ın yakın dönemde açıklanan ConnectWise tedarik zinciri ihlalinden de sorumlu olduğunu değerlendirdiği kaydedildi. ConnectWise, 16 Ekim tarihinde, Cloud Backup ortamıyla ilgili yetkisiz erişim girişimlerinin araştırıldığını duyurmuştu.
