Microsoft tarafından yayımlanan siber güvenlik raporuna göre, Çin devleti destekli "Storm-0940" kod adlı hacker grubu, operasyonda gelişmiş yapay zeka imkanlarından yararlandı. Saldırıda, açık kaynaklı ve yapay zeka destekli bir sızma aracı olan ARTEX kullanıldığı belirlendi. Söz konusu gelişmiş yazılımın; sistem keşfi yapma, güvenlik açıklarını tespit etme ve veri sızdırma gibi kritik adımları otonom (kendi kendine) çalıştıracak şekilde yapılandırıldığı ifade edildi.
Havacılıktan Finansa Birçok Kritik Sektör Hedefte
Yapay zeka destekli devasa siber operasyonun; havacılık, savunma sanayisi, enerji, teknoloji, finans ve kamu kurumları dahil olmak üzere pek çok kritik sektörü doğrudan hedef aldığı açıklandı. Microsoft, saldırı girişimlerinin büyük bir kısmının püskürtüldüğünü belirtse de hackerların kısa süre içerisinde bazı kuruluşların bulut altyapılarına sızarak temizlenmesi zor, kalıcı ve yetkili erişim hakları elde etmeyi başardığı uyarısında bulundu.
ConnectWise CEO'sundan Açıklama: Bağlantılar Kontrol Altına Alındı
Saldırının odağındaki ConnectWise şirketinin Üst Yöneticisi (CEO) Manny Rivelo, olayın Çin bağlantılı siber grup tarafından gerçekleştirildiğini doğruladı. Şirket altyapısındaki etkilenen bağlantıların kontrol altına alındığını ve hizmetlerin kademeli olarak yeniden kullanıma sunulduğunu belirten Rivelo, buna rağmen müşteri sistemlerinde önceden kurulmuş olabilecek yetkisiz erişimlerin tespiti için kapsamlı bir güvenlik incelemesi yapılması gerektiğini vurguladı.
