ABD merkezli teknoloji şirketi Microsoft, yapay zekâ destekli siber saldırılara ilişkin yeni bulgularını kamuoyuyla paylaştı. Şirketin Güvenlik Araştırmaları ve Tehdit İstihbaratı ekipleri tarafından yayımlanan açıklamada, Çin devletiyle bağlantılı olduğu değerlendirilen Storm-0940 adlı grubun, eylül ayında düzenlediği saldırılarda yapay zekâ destekli sızma testi sistemi ARTEX'i kullandığı belirtildi.
Microsoft'un tespitlerine göre siber saldırganlar, yapay zekâ teknolojisinden yararlanarak saldırı süreçlerini hızlandırdı ve farklı sektörlerde faaliyet gösteren yüzlerce kuruluşu hedef aldı. Saldırıların havacılık, savunma, finans, enerji, otomotiv, medya ve teknoloji dahil olmak üzere çok sayıda sektörü kapsadığı bildirildi.
Bulut sistemlerine üç saatten kısa sürede sızıldı
Microsoft'un açıklamasında dikkat çeken ayrıntılardan biri, bazı saldırılarda sistemlere erişim sağlanma süresi oldu.
Şirketin araştırmasına göre belirli vakalarda hedef kuruluşların tespit edilmesinden bulut altyapılarında ayrıcalıklı erişim elde edilmesine kadar geçen süre üç saatin altında kaldı.
Yapay zekâ destekli araçların saldırı süreçlerindeki bazı işlemleri otomatikleştirmesi, saldırganların daha kısa sürede ilerlemesine olanak sağladı.
Bulut sistemlerinde ayrıcalıklı erişim elde edilmesi, saldırganların sahip oldukları yetkilerin kapsamına bağlı olarak hassas bilgilere ulaşmasına veya sistem yapılandırmalarında değişiklik yapmasına imkân tanıyabiliyor.
Siber saldırılarda hangi sektörler hedef alındı?
Microsoft'un paylaştığı bilgilere göre Storm-0940 grubunun saldırıları tek bir sektörle sınırlı kalmadı. Dünya genelinde farklı alanlarda faaliyet gösteren kuruluşlar hedef alındı.
Saldırılarda hedef alındığı bildirilen sektör ve kuruluşların eksiksiz listesi şöyle:
1. Havacılık sektörü
2. Savunma sanayisi
3. Otomotiv sektörü
4. İmalat sanayisi
5. Kimya sektörü
6. Enerji sektörü
7. Finansal hizmetler sektörü
8. Kamu kurumları
9. Hukuk alanında faaliyet gösteren kuruluşlar
10. Medya kuruluşları
11. Yazılım şirketleri
12. Teknoloji şirketleri
13. Askerî kuruluşlar
14. Yarı iletken sektörü
15. Düşünce kuruluşları
16. Kâr amacı gütmeyen kuruluşlar
Açıklamada, saldırıların bu sektörlerde faaliyet gösteren çok sayıda kuruluşu kapsadığı belirtilirken hedef alınan kuruluşların isimlerine ilişkin ayrıntılı bir liste paylaşılmadı.
ConnectWise saldırısıyla bağlantısı araştırılıyor
Microsoft, Storm-0940 grubunun ConnectWise tedarik zinciri ihlaliyle bağlantılı olabileceğini de değerlendirdi.
ConnectWise, 16 Ekim'de yaptığı açıklamada, ConnectWise Cloud Backup ortamıyla ilişkili yetkisiz erişim girişimlerini araştırdığını duyurmuştu.
Microsoft'un değerlendirmesinde, söz konusu olayın Storm-0940 grubuyla ilişkili olabileceği belirtildi. Ancak grubun ConnectWise olayından kesin olarak sorumlu olduğu doğrulanmadı.
Tedarik zinciri saldırıları, bir yazılım veya hizmet sağlayıcısının sistemlerinin hedef alınması yoluyla bu hizmetlerden yararlanan diğer kuruluşları da etkileyebiliyor.
Yapay zekâ siber güvenlik risklerini nasıl etkiliyor?
Microsoft'un araştırmasında, yapay zekâ destekli araçların siber saldırıların belirli aşamalarını hızlandırabildiği vurgulandı.
Storm-0940 grubunun ARTEX sisteminden yararlanması, yapay zekânın yalnızca savunma amaçlı güvenlik çalışmalarında değil, saldırı faaliyetlerinde de kullanılabildiğini gösteren örnekler arasında yer aldı.
Şirketin bulgularına göre otomasyon araçları, saldırganların hedef belirleme ve sistemlere erişim sağlama süreçlerinde harcadıkları zamanı azaltabiliyor.
Özellikle bulut altyapılarında ayrıcalıklı hesaplara erişim sağlanması, kurumsal sistemlerdeki hassas verilerin güvenliği açısından risk oluşturabiliyor.
Microsoft'tan kuruluşlara siber güvenlik uyarısı
Microsoft'un paylaştığı bulgular doğrultusunda, bulut altyapılarını kullanan kuruluşlar açısından erişim güvenliği ve tehditlerin erken tespiti önem taşıyor.
Siber saldırılara karşı alınabilecek önlemler arasında kullanıcı hesaplarının erişim yetkilerinin düzenli olarak incelenmesi, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve olağan dışı hesap hareketlerinin izlenmesi bulunuyor.
Saldırıların bazı aşamalarının üç saatten kısa sürede tamamlanması, güvenlik olaylarının tespit edilmesi ve müdahale süreçlerinin hızlandırılmasının önemini ortaya koyuyor.
