Microsoft'tan Çin bağlantılı siber gruptan yapay zeka atağı
Microsoft, Çin devletiyle bağlantılı Storm-0940 adlı grubun yapay zeka araçlarıyla yüzlerce kuruluşu hedef aldığını duyurdu.
UHABERHaber Merkezi
22 Ekim 2026 Perşembe 1 dk okuma
Fotoğraf: AA
Kısaca
- Storm-0940 grubu, saldırıları otomatikleştirmek için ARTEX adlı yapay zeka çerçevesini kullandı.
- Birçok vakada ilk hedeften bulut altyapısında ayrıcalıklı erişime geçiş üç saatten kısa sürdü.
- Havacılık, savunma, enerji ve finans dahil pek çok kritik sektör hedef alındı.
- Microsoft, grubun ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendiriyor.
Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekipleri tarafından yayımlanan blog yazısında, Çin devletiyle bağlantılı "Storm-0940" adlı siber aktörün, eylül ayında çeşitli sektörlerdeki yüzlerce kuruluşu hedef alan saldırıları otomatikleştirmek için yapay zeka destekli sızma testi çerçevesi "ARTEX"i kullandığı belirtildi.
Yapay zeka ile otomatize edilen saldırılar
Saldırıların birçoğunda aktörün kuruluşların bulut altyapılarına ayrıcalıklı erişim elde ettiği aktarılan yazıda, bazı vakalarda ilk hedef belirleme aşamasından ayrıcalıklı erişim sağlanmasına kadar geçen sürenin 3 saatten kısa olduğu kaydedildi.
Kritik sektörler hedefte
Havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşların hedef alınan sektörler arasında olduğu bildirildi. Ayrıca Microsoft, "Storm-0940"ın ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendiriyor. ConnectWise, 16 Ekim'de yaptığı açıklamada, ConnectWise Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurmuştu.
