Microsoft, Çin’le bağlantılı bilgisayar korsanlarının ConnectWise’ın bulut yedekleme hizmetinden çaldıkları kimlik bilgileriyle müşteri ortamlarına erişip kurumları gözetlediğini söylüyor.
Microsoft güvenlik araştırmacılarına göre saldırganlar hizmeti ihlal ederek ConnectWise ile kurumsal müşterileri arasındaki bağlantılarda kullanılan uygulama kimlik bilgilerini çaldı. Bu bilgiler, korsanların yetkili kullanıcı gibi müşterilerin Microsoft tarafından barındırılan ortamlarına, e-postalarına ve diğer dosyalarına erişmesini sağladı.
Microsoft, korsanların yaklaşık 2.250 kurumu hedef aldığını ve dakikada yaklaşık 3.000 oturum açma girişiminde bulunduğunu söylüyor. Hızın yapay zekâ ajanlarından kaynaklandığını belirten şirket, bu durumun savunma ekiplerine “tespit edip yanıt vermek için çok az zaman” bıraktığını söyledi. Microsoft, kullanılan yazılımı, siber savunmaları stres testine tabi tutan yapay zekâ modelleriyle çalışan açık kaynaklı bir yapay zekâ çerçevesi olan ARTEX olarak tanımladı.
Kaynak habere göre aynı yapay zekâ yazılımı, Güney Kore’nin finans sistemlerinde yakın zamanda yaşanan bir ihlalde de kullanıldı. Bu sistemlerin çoğunda güvenlik zayıftı ve çok faktörlü kimlik doğrulama yoktu.
ConnectWise, bulut yedekleme sistemine erişimi duraklattığını ve ihlali araştırdığını söyledi. Şirket, perşembe günü itibarıyla hizmeti yeniden sunmak için çalıştığını belirtti.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.