รin hรผkรผmetiyle baฤlantฤฑlฤฑ siber korsanlar, yapay zeka destekli test araรงlarฤฑ kullanarak biliลim teknolojileri hizmetleri sunan ConnectWise ลirketinin sistemlerine sฤฑzdฤฑ ve kรผresel รงapta yรผzlerce kurumu hedef aldฤฑ. Microsoft tarafฤฑndan yapฤฑlan aรงฤฑklamada, saldฤฑrฤฑnฤฑn geniล รงaplฤฑ bir siber kampanya kapsamฤฑnda gerรงekleลtiฤi bildirildi.
ConnectWise gรผvenlik ihlalini doฤruladฤฑ
Microsoft analizleri ve elde edilen veriler ฤฑลฤฑฤฤฑnda aรงฤฑklama yapan ConnectWise ฤฐcra Kurulu Baลkanฤฑ Manny Rivelo, ConnectWise Cloud Backup servislerine yรถnelik saldฤฑrฤฑdan รin devletiyle baฤlantฤฑlฤฑ bir grubun sorumlu gรถrรผndรผฤรผnรผ ifade etti. Rivelo, etkilenen uygulama baฤlantฤฑlarฤฑnฤฑn izole edildiฤini ve hizmetlerin kontrollรผ aลamalarla yeniden baลlatฤฑldฤฑฤฤฑnฤฑ belirtti.
ลirket yรถneticisi, uygulanan kฤฑsฤฑtlamalarฤฑn mรผลterilerin kendi sistemlerinde daha รถnceden eriลim saฤlamฤฑล olabilecek yetkisiz yapฤฑlarฤฑ kendiliฤinden kaldฤฑrmadฤฑฤฤฑnฤฑ, mรผลterilerin ayrฤฑ incelemeler yapmasฤฑ gerektiฤini vurguladฤฑ.
รin’in Washington Bรผyรผkelรงiliฤi sรถzcรผsรผ ise yaptฤฑฤฤฑ deฤerlendirmede, รผlkesinin siber korsanlฤฑk faaliyetlerine yasalar รงerรงevesinde karลฤฑ รงฤฑktฤฑฤฤฑnฤฑ ve mรผcadele ettiฤini bildirdi. Sรถzcรผ, siber gรผvenlik gerekรงesiyle รin’e yรถnelik suรงlamalara karลฤฑ olduklarฤฑnฤฑ dile getirdi.
Yapay zeka destekli ARTEX aracฤฑ ve hedeflenen sektรถrler
Microsoft tarafฤฑndan Storm-0940 adฤฑyla izlenen siber gruptan kaynaklanan tehditte, ARTEX adlฤฑ aรงฤฑk kaynaklฤฑ sฤฑzma testi รงerรงevesinin kullanฤฑldฤฑฤฤฑ aรงฤฑklandฤฑ. Herhangi bir yapay zeka modelinin entegre edilmesine olanak tanฤฑyan ARTEX yazฤฑlฤฑmฤฑ, keลif ve veri sฤฑzdฤฑrma dahil รงeลitli sฤฑzma testi gรถrevlerini otomatik olarak รงalฤฑลtฤฑrabiliyor.
Siber saldฤฑrฤฑ dalgasฤฑnฤฑn havacฤฑlฤฑk, savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarฤฑ iletken, yazฤฑlฤฑm, teknoloji, dรผลรผnce kuruluลlarฤฑ ve kรขr amacฤฑ gรผtmeyen organizasyonlar dahil pek รงok sektรถrรผ hedef aldฤฑฤฤฑ kaydedildi.
Giriลimlerin bรผyรผk bรถlรผmรผnรผn baลarฤฑsฤฑzlฤฑkla sonuรงlandฤฑฤฤฑ aktarฤฑlฤฑrken, Storm-0940 grubunun kฤฑsa sรผre iรงinde birden fazla kurumda รผst dรผzey bulut eriลim yetkisi elde ettiฤi bildirildi.
Saldฤฑrฤฑdan etkilenen sistemler hangileridir?
Saldฤฑrฤฑ doฤrudan ConnectWise Cloud Backup servislerini hedef alฤฑrken, havacฤฑlฤฑk, finans, savunma, enerji ve teknoloji dahil geniล bir sektรถr yelpazesindeki kurumlar hedef alฤฑnmฤฑลtฤฑr.
Siber saldฤฑrฤฑda hangi teknolojiler kullanฤฑldฤฑ?
Korsanlar, yapay zeka modelleriyle otomatik keลif ve veri sฤฑzdฤฑrma yapabilen ARTEX isimli aรงฤฑk kaynaklฤฑ sฤฑzma testi altyapฤฑsฤฑnฤฑ kullandฤฑ.
