WASHINGTON — Teknoloji devi Microsoft, Çin devletiyle bağlantılı ‘Storm-0940’ adlı siber aktörün yapay zeka destekli ‘ARTEX’ çerçevesini kullanarak eylül ayında dünya genelinde yüzlerce kuruluşu hedef aldığını, havacılık, savunma ve enerji dahil birçok stratejik sektörü tehdit ettiğini açıkladı.
- Microsoft Güvenlik Araştırmaları ve Tehdit İstihbaratı ekipleri, Çin bağlantılı Storm-0940 grubunun yapay zeka kullandığını raporladı.
- ARTEX adlı sızma testi çerçevesi sayesinde, hedef belirlemeden bulut altyapılarında ayrıcalıklı erişime ulaşma süresi 3 saatin altına düştü.
- Havacılık, savunma, enerji, finans, kamu ve teknoloji gibi pek çok kritik sektör saldırıların hedefi oldu.
- Grup, kamuoyuna yakın zamanda duyurulan ConnectWise tedarik zinciri ihlalinden de sorumlu tutuluyor.
Yapay Zeka Destekli ‘ARTEX’ Çerçevesiyle Kritik Altyapılara Hızlı Sızma
Küresel teknoloji devi Microsoft, siber güvenlik dünyasını sarsacak nitelikte önemli bir iddiayı kamuoyuyla paylaştı. Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekiplerinin hazırladığı kapsamlı blog yazısında, Çin devletiyle doğrudan bağlantılı olduğu değerlendirilen ‘Storm-0940’ isimli siber aktörün faaliyetleri masaya yatırıldı. Rapora göre, eylül ayı içerisinde çeşitli sektörlerden yüzlerce kuruluşu hedef alan bu aktör, saldırı süreçlerini otomatikleştirmek amacıyla yapay zeka destekli sızma testi çerçevesi olan ‘ARTEX’i aktif olarak kullandı. Gerçekleştirilen saldırıların birçoğunda, siber aktörün hedef alınan kuruluşların bulut altyapılarına ayrıcalıklı ve kritik erişimler elde ettiği tespit edildi. Yapılan detaylı incelemelerde, bazı vakalarda ilk hedef belirleme aşamasından sistemlerde tam ve ayrıcalıklı erişim sağlanmasına kadar geçen sürenin 3 saatten bile kısa olduğu öne sürüldü. Bu durum, yapay zekanın siber saldırılarda operasyonel hızı ve etkinliği ne denli tehlikeli boyutlara taşıdığını açıkça gözler önüne serdi.
Hangi Sektörler Hedef Alındı? Havacılıktan Enerjiye Küresel Tehdit
Microsoft’un güvenlik birimleri tarafından paylaşılan raporda, Storm-0940 grubunun radarındaki alanların son derece geniş ve stratejik olduğuna dikkat çekildi. Havacılık ve savunma başta olmak üzere otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri alanlar, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşların (STK’lar) hedef alınan sektörler arasında yer aldığı bildirildi. Küresel ekonominin ve ulusal güvenliklerin omurgasını oluşturan bu kritik sektörlerin eş zamanlı olarak yapay zeka destekli araçlarla taranması ve zafiyetlerin avlanması, uluslararası siber güvenlik mimarisinde yeni ve endişe verici bir dönemin başladığını işaret ediyor. Uzmanlar, yapay zekanın sunduğu otomasyon imkanlarının devlet destekli siber casusluk faaliyetlerinin maliyetini düşürürken etki alanını katbekat artırdığına dikkat çekiyorlar.
ConnectWise Tedarik Zinciri İhlali ve Güncel Gelişmeler
Yayınlanan raporda dikkat çeken bir diğer kritik bulgu ise tedarik zinciri güvenliğine ilişkin oldu. Microsoft, ‘Storm-0940’ adlı siber aktörün, kısa süre önce kamuoyuna açıklanan ConnectWise tedarik zinciri ihlalinden de doğrudan sorumlu olduğunu değerlendirdiğini savundu. Yaşanan bu gelişmelerin ardından ConnectWise şirketi, 16 Ekim tarihinde resmi bir açıklama yaparak, ConnectWise Cloud Backup ortamıyla bağlantılı olan yetkisiz erişim girişimlerini titizlikle araştırdıklarını kamuoyuna duyurmuştu. Tedarik zinciri halkalarındaki en zayıf halkayı hedef alan bu tür sofistike saldırılar, bilişim dünyasında zincirleme krizlerin tetiklenebileceği riskini bir kez daha hatırlatırken, kurumların güvenlik önlemlerini yapay zeka tehditlerine karşı acilen güncellemesi gerektiği vurgulanıyor.
Gelişmeler ve Beklentiler
Microsoft ve uluslararası siber güvenlik otoritelerinin raporları ışığında, devlet destekli siber grupların yapay zeka entegrasyonunu hızlandırdığı açıkça görülmektedir. Önümüzdeki süreçte, hem bulut sağlayıcılarının hem de kritik altyapı işletmecilerinin yapay zeka tabanlı tehdit avcılığı ve otomatik savunma mekanizmalarını en üst düzeye çıkarması beklenirken, resmi kurumların ve siber güvenlik ekosisteminin bu küresel tehdit dalgasına karşı istihbarat paylaşımını artıracağı öngörülmektedir.
Kaynak: Evrensel