Microsoft, “Storm-0940” adlı siber aktörün eylül ayında farklı sektörlerden yüzlerce kuruluşu hedef aldığını bildirdi. Şirkete göre bazı saldırılarda hedefin belirlenmesinden bulut altyapısında ayrıcalıklı erişim elde edilmesine kadar geçen süre üç saatin altında kaldı.

Yapay zeka destekli sızma testi çerçevesi “ARTEX”in, dünya genelindeki kuruluşlara yönelik siber saldırıları otomatikleştirmek için kullanıldığı belirtildi.

Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekipleri, hazırladıkları blog yazısında saldırıları Çin devletiyle bağlantılı olduğunu belirttikleri Storm-0940 aktörüne bağladı.

Saldırıların birçoğunda aktörün kuruluşların bulut altyapılarına ayrıcalıklı erişim elde ettiği aktarılan yazıda, bazı vakalarda ilk hedef belirleme aşamasından ayrıcalıklı erişim sağlanmasına kadar geçen sürenin 3 saatten kısa olduğu kaydedildi.

Yazıda, havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşların hedef alınan sektörler arasında olduğu bildirildi.

Ayrıca yazıda, Microsoft'un "Storm-0940"ın kısa süre önce kamuoyuna açıklanan ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendirdiği belirtildi.

ConnectWise, 16 Ekim'de yaptığı açıklamada, ConnectWise Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurmuştu.