ABD merkezli teknoloji devi Microsoft, Çin devletiyle ilişkili bir siber aktörün dünya genelinde yüzlerce kuruluşa yönelik saldırılar gerçekleştirdiğini duyurdu. Şirketin Güvenlik Araştırmaları ve Tehdit İstihbaratı ekipleri tarafından hazırlanan bir blog yazısında, “Storm-0940” adlı siber aktörün, eylül ayında farklı sektörlerdeki birçok kuruluşa yönelik saldırıları otomatikleştirmek için yapay zeka destekli “ARTEX” sızma testi çerçevesini kullandığı ifade edildi.
Yazıda, bu saldırıların çoğunda aktörün, hedef kuruluşların bulut altyapılarına ayrıcalıklı erişim sağladığı belirtildi. Bazı durumlarda, hedef belirleme aşamasından ayrıcalıklı erişim elde edilmesine kadar geçen sürenin sadece 3 saatten kısa olduğu kaydedildi. Hedef alınan sektörler arasında havacılık, savunma, otomotiv, kimya, enerji, finans, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşlar yer aldı.
Microsoft, “Storm-0940″ın, daha önce kamuoyuna açıklanan ConnectWise tedarik zinciri ihlalinden de sorumlu olduğunu değerlendirdi. ConnectWise, 16 Ekim’de yaptığı açıklamada, Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurmuştu.
