Şirketin araştırmasına göre, “Storm-0940” adlı siber saldırı grubu, yapay zekâ destekli araçlar kullanarak bazı kuruluşların bulut sistemlerinde üç saatten kısa sürede ayrıcalıklı erişim elde etti. Saldırıların hedefinde savunmadan finansa, enerjiden teknolojiye kadar çok sayıda sektör yer aldı.
Microsoft'un Güvenlik Araştırmaları ve Tehdit İstihbaratı ekipleri tarafından yayımlanan değerlendirmede, siber saldırganların yapay zekâ teknolojilerinden yararlanarak saldırı süreçlerini önemli ölçüde hızlandırdığı belirtildi.
Şirketin tespitlerine göre, “Storm-0940” olarak adlandırılan siber grup, eylül ayında düzenlediği saldırılarda yapay zekâ destekli sızma testi sistemi “ARTEX”i kullandı. Söz konusu teknolojinin saldırıların belirli aşamalarını otomatikleştirerek hedef sistemlere erişim süresini kısalttığı ifade edildi.
ÜÇ SAATTEN KISA SÜREDE SİSTEMLERE ERİŞTİLER
Microsoft'un açıklamasında dikkat çeken en önemli ayrıntılardan biri, saldırıların gerçekleştirilme hızı oldu.
Bazı vakalarda saldırganların hedef kuruluşları belirlemesinden bulut altyapılarında ayrıcalıklı erişim elde etmesine kadar geçen sürenin üç saatin altında kaldığı bildirildi.
Uzmanlara göre bulut sistemlerinde ayrıcalıklı erişim sağlanması, saldırganların sahip oldukları yetkilere bağlı olarak hassas bilgilere ulaşmasına, sistem ayarlarını değiştirmesine veya daha geniş kapsamlı saldırılar gerçekleştirmesine olanak tanıyabiliyor.
SAVUNMADAN FİNANSA ÇOK SAYIDA SEKTÖR HEDEFTE
Microsoft'un araştırmasında, siber saldırıların yalnızca teknoloji şirketleriyle sınırlı kalmadığı, kritik öneme sahip birçok sektörün hedef alındığı belirtildi.
Saldırılardan etkilenen veya hedef alınan sektörler arasında havacılık ve savunma sanayisi, otomotiv, imalat, kimya, enerji, finansal hizmetler, kamu kurumları, hukuk, medya, yazılım ve teknoloji şirketleri yer aldı.
Ayrıca askerî kuruluşlar, yarı iletken üreticileri, düşünce kuruluşları ve kâr amacı gütmeyen organizasyonların da hedefler arasında bulunduğu aktarıldı.
Bu geniş hedef yelpazesi, yapay zekâ destekli siber tehditlerin farklı alanlarda faaliyet gösteren kuruluşlar açısından ciddi risk oluşturabileceğini gösterdi.
CONNECTWISE SALDIRISIYLA BAĞLANTISI ARAŞTIRILIYOR
Microsoft, Storm-0940 grubunun yakın zamanda gündeme gelen ConnectWise tedarik zinciri güvenlik ihlaliyle bağlantılı olabileceğine de dikkat çekti.
ConnectWise tarafından 16 Ekim'de yapılan açıklamada, şirketin Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerinin araştırıldığı duyurulmuştu.
Microsoft'un değerlendirmesinde, söz konusu olayın arkasında Storm-0940 grubunun bulunabileceği ihtimali üzerinde duruldu. Ancak saldırının sorumluluğuna ilişkin kesin bir tespitin henüz ortaya konulmadığı vurgulandı.
Tedarik zinciri saldırılarının, doğrudan hedef alınan şirketlerin yanı sıra bu şirketlerin yazılım ve hizmetlerini kullanan diğer kuruluşları da etkileyebilmesi, olayın önemini artırıyor.
YAPAY ZEKÂ SİBER SALDIRILARIN HIZINI ARTIRIYOR
Microsoft'un ortaya koyduğu bulgular, yapay zekâ teknolojilerinin yalnızca savunma amaçlı değil, siber saldırıların gerçekleştirilmesinde de kullanılabildiğini bir kez daha gündeme taşıdı.
Özellikle saldırıların belirli aşamalarının otomatikleştirilmesi, saldırganların daha kısa sürede daha fazla hedefe yönelmesine imkân sağlayabiliyor.
Bu durum, geleneksel güvenlik önlemlerinin yanı sıra hızlı tehdit tespiti ve müdahale sistemlerinin önemini artırıyor.
KURUMLARA KRİTİK GÜVENLİK UYARISI
Ortaya çıkan tablo, özellikle bulut altyapılarını kullanan kamu kurumları ve özel sektör kuruluşlarının siber güvenlik önlemlerini güçlendirmesi gerektiğini gösteriyor.
Uzmanlar, yetkisiz erişimlerin önlenmesi amacıyla çok faktörlü kimlik doğrulama sistemlerinin kullanılmasını, kullanıcı erişim yetkilerinin düzenli olarak denetlenmesini ve olağan dışı hesap hareketlerinin yakından takip edilmesini öneriyor.
Siber saldırganların bazı sistemlerde üç saatten kısa sürede ayrıcalıklı erişim elde edebilmesi, dijital tehditlere karşı erken uyarı ve hızlı müdahalenin artık kritik bir gereklilik haline geldiğini ortaya koyuyor.
