Microsoft, Storm-0940'ın yapay zekâyla yüzlerce kuruluşu hedef aldığını bildirdi

Microsoft, yapay zekâ kullanan Storm-0940'ın yüzlerce hedefini açıkladı

Microsoft ekipleri, Çin devletiyle bağlantılı olduğu belirtilen Storm-0940'ın eylül ayında yapay zekâ destekli ARTEX çerçevesiyle çeşitli sektörlerdeki yüzlerce kuruluşu hedef aldığını bildirdi. Bazı saldırılarda ilk hedef belirleme aşamasından ayrıcalıklı bulut erişimine geçiş 3 saatten kısa sürdü.

Çin devletiyle bağlantılı olduğu belirtilen Storm-0940'ın eylül ayında yüzlerce kuruluşu hedef aldığına ilişkin değerlendirme, Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekipleri tarafından yayımlandı.

Microsoft'un aktardığına göre saldırganlar, hedefleri belirleme ve saldırı aşamalarını yapay zekâ destekli sızma testi çerçevesi ARTEX ile otomatikleştirdi. Bazı olaylarda kuruluşların bulut altyapılarına ayrıcalıklı erişim sağlandı.

İlk hedef belirleme ile ayrıcalıklı erişim elde edilmesi arasındaki sürenin bazı vakalarda 3 saatten kısa olması, saldırıların hızlandırılmış ve otomatikleştirilmiş biçimde yürütüldüğüne işaret ediyor.

Hedeflenen alanlar

Havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri alan, yarı iletken, yazılım ve teknoloji sektörleri saldırıların hedefleri arasında yer aldı.

Microsoft'un Redmond'daki kampüsü (arşiv)