Microsoft Güvenlik Araştırmaları ve Tehdit İstihbaratı ekipleri, Çin devletiyle bağlantılı Storm-0940 adlı siber aktörün eylül ayında gerçekleştirdiği saldırılarda yapay zeka destekli sızma testi çerçevesi ARTEX'i kullandığını bildirdi. Söz konusu saldırılar, birçok kuruluşun bulut altyapılarına ayrıcalıklı erişim sağlanmasıyla sonuçlandı. Bazı durumlarda, hedef belirleme ile bu erişim arasında geçen sürenin 3 saatten kısa olduğu belirtildi.
HEDEF ALINAN SEKTÖRLER
Açıklamada, havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşların bu saldırılardan etkilenen sektörler arasında yer aldığı ifade edildi.
CONNECTWISE İHLALİ
Microsoft, Storm-0940'ın ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendiriyor. ConnectWise, 16 Ekim'de yaptığı açıklamada, ConnectWise Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurmuştu.
