Saldırının Etkisi ConnectWise’ın Ötesine Uzandı
Microsoft, Storm-0940 grubunun yalnızca ConnectWise’ı değil; havacılık, savunma, enerji, finans, kamu, imalat ve teknoloji gibi farklı sektörlerdeki kuruluşları da hedef aldığını bildirdi. Şirkete göre saldırı girişimlerinin büyük bölümü başarısız olsa da bazı kuruluşlarda saldırganlar yüksek yetkili ve kalıcı bulut erişimi elde etti. Bazı vakalarda bu erişimin üç saatten kısa sürede sağlandığı belirtildi.
ARTEX Saldırı Süreçlerini Nasıl Otomatikleştiriyor?
Microsoft, ARTEX’i farklı yapay zekâ modelleriyle kullanılabilen açık kaynaklı bir sızma testi çatısı olarak tanımlıyor. Güvenlik testleri için geliştirilen bu tür araçlar, kötü niyetli kişilerin elinde hedef sistemleri incelemek ve saldırı adımlarını otomatikleştirmek için kullanılabiliyor.
Microsoft’a göre ARTEX, bilgi toplama ve veri sızdırma gibi görevlerin otomatikleştirilmesine olanak tanıyabiliyor. Bu, saldırının tamamen bağımsız bir yapay zekâ tarafından gerçekleştirildiği anlamına gelmiyor; yapay zekâ, saldırganların yürüttüğü operasyonları hızlandırmak için kullanılıyor.
Microsoft 365 Ortamlarında Kalıcı Erişim Riski
Microsoft’un raporuna göre bazı kuruluşlarda saldırganlar, erişimlerini sürdürebilmek için uygulama kimlik bilgileri ve izinler üzerinde değişiklik yaptı. Bu nedenle ilk erişim noktasının kapatılması, olası tüm yetkisiz erişimlerin sona erdiği anlamına gelmeyebilir.
Microsoft, kuruluşların uygulama giriş kayıtlarını, erişim izinlerini ve yönetici ayrıcalıklarındaki değişiklikleri incelemesi gerektiğine dikkat çekiyor. Bununla birlikte, bir uygulamanın etkilenmiş olması her müşterinin verilerinin ele geçirildiğini veya dışarı aktarıldığını tek başına kanıtlamıyor.
ConnectWise: Hizmetler Kontrollü Olarak Geri Yükleniyor
ConnectWise CEO’su Manny Rivelo, Microsoft’un analizine ve şirketin elindeki kanıtlara dayanarak saldırıdan Çin devletiyle bağlantılı bir grubun sorumlu göründüğünü açıkladı.
Rivelo, etkilenen uygulama bağlantılarının kontrol altına alındığını ve hizmetlerin aşamalı olarak geri yüklendiğini belirtti. Ancak müşterilerin kendi sistemlerinde daha önce oluşturulmuş olabilecek yetkisiz erişimlerin ayrıca incelenmesi gerektiğini vurguladı.
Çin’den Siber Saldırı İddialarına Yanıt
Çin’in Washington Büyükelçiliği sözcüsü, ülkesinin siber saldırılara ve korsanlık faaliyetlerine yasalar çerçevesinde karşı çıktığını belirtti. Sözcü ayrıca siber güvenlik iddialarının Çin’i karalamak amacıyla kullanılmasına karşı olduklarını ifade etti.
Olay, yapay zekâ destekli araçların siber saldırılarda kullanılmasının yanı sıra üçüncü taraf uygulamalara verilen erişim izinlerinin ve bulut sistemlerindeki ayrıcalıklı hesapların düzenli olarak denetlenmesinin önemini ortaya koyuyor.