Microsoft, küresel siber güvenlik alanında yeni bir dönemin başladığını gösteren önemli bir rapor yayınladı. Güvenlik Araştırmaları ve Tehdit İstihbaratı ekipleri tarafından hazırlanan bu rapor, ‘Storm-0940’ adlı, Çin devlet destekli bir siber aktörün, son dönemde gerçekleştirdiği karmaşık ve hedefe yönelik saldırıları ortaya koyuyor. Aktör, ‘ARTEX’ adı verilen, yapay zeka teknolojilerini kullanarak sızma testlerini otomatikleştiren gelişmiş bir çerçeve ile operasyonlarını yürütmüş.
Rapor, saldırganların, özellikle bulut altyapılarına sızmak için yoğun çaba gösterdiğini ve bu süreçte bazı durumlarda yalnızca hedef belirleme aşamasından, ayrıcalıklı erişim elde etme noktasına kadar geçen sürenin bile 3 saat gibi oldukça kısa bir süre olduğunu vurguluyor. Bu durum, siber güvenlik açıklarını tespit etme ve bunlara karşı koyma süreçlerinde kullanılan yöntemlerin ne kadar hızla değiştiğini gösteriyor. Rapor, havacılık, savunma, otomotiv, kimya, enerji, finans, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve sivil toplum kuruluşları gibi geniş bir yelpazede kuruluşu hedef aldığını belirtiyor. Bu, siber saldırıların artık belirli sektörlere veya ülkelere sınırlı kalmadığını, küresel bir tehdit oluşturduğunu gösteriyor.
Microsoft'un araştırmaları, ‘Storm-0940’ aktörünün, ConnectWise tedarik zinciri ihlalinden de sorumlu olduğunu düşündüğünü belirtiyor. ConnectWise, 16 Ekim'de yaptığı açıklamada, bulut yedekleme ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurmuştu. Bu durum, tedarik zincirlerinin siber güvenlik açısından ne kadar savunmasız olabileceğini ve bu zincirlerdeki bir ihlalin nasıl geniş çaplı sonuçlara yol açabileceğini gösteriyor. Microsoft'un bu bulguları, siber güvenlik önlemlerinin daha da kapsamlı hale getirilmesi gerektiğini vurguluyor.
