Siber güvenlik dünyası için kötü bir hafta daha yaşanıyor. Çin devletine bağlı bilgisayar korsanlarının, BT yönetimi ve uzaktan erişim devi ConnectWise'ın sistemlerine sızmasının ardından binlerce şirketin verileri gizlice izlendiği ortaya çıktı. Microsoft güvenlik araştırmacılarına göre, hackerlar ConnectWise'ın bulut yedekleme hizmetine girerek, şirketin kurumsal müşterileriyle veri bağlantıları kurmak için kullandığı uygulama kimlik bilgilerini çaldı. Bu müşteriler, şirket verilerini yedeklemek için bu bulut hizmetine güveniyor.
Hackerlar, kimlik bilgilerini kullanarak müşterilerin sistemlerine sızdı
Çalınan kimlik bilgileri sayesinde bilgisayar korsanları, yetkili bir kullanıcı gibi müşterinin Microsoft destekli ortamına giriş yapabiliyor ve e-postaları ile diğer dosyalarına erişebiliyordu. Microsoft'un açıklamasına göre, hackerlar yapay zeka (AI) ajanlarını kullanarak, dakikada yaklaşık 3.000 oturum açma deneme hızıyla yaklaşık 2.250 kuruluşa sızdı. Bu hızın, savunuculara tespit ve müdahale için "çok az zaman bıraktığı" belirtildi. Kitle halindeki bu saldırıların hızının, özellikle siber savunmaları test etmek için yapay zeka modelleriyle çalışan açık kaynaklı bir yapay zeka çerçevesi olan ARTEX adlı yapay zeka ajanlarının kullanımıyla ilişkilendirildiği ifade edildi.
Yapay zeka destekli saldırılar artıyor
Bu yapay zeka yazılımının, yakın zamanda Güney Kore'nin finansal sistemlerinde yaşanan bir ihlalde de kullanıldığı ve bu sistemlerin çoğunda zayıf güvenlik önlemleri ile çok faktörlü kimlik doğrulama eksikliği bulunduğu bildirildi. ConnectWise ise yaptığı açıklamada, bulut yedekleme sistemine erişimi durdurduğunu ve sızma olayını araştırdığını belirtti. Şirket, Perşembe itibarıyla hizmeti yeniden başlatma çalışmalarının devam ettiğini duyurdu.
