Saldırganlar, ConnectWise ile kurumsal müşterileri arasındaki veri bağlarını kuran uygulama kimlik bilgilerinin çalınmasını sağlayarak, Microsoft altyapısındaki ortamlara yetkili bir kullanıcıymış gibi giriş yaptı ve e-postalar dahil olmak üzere hassas dosyalara erişim sağladı.
Yapay Zeka Destekli Hızlı Saldırı Tekniği
Microsoft'un raporuna göre, saldırganlar bu geniş ölçekli ihlali gerçekleştirmek için yapay zeka ajanlarını kullandı. Bu yöntem sayesinde yaklaşık 2.250 organizasyona hızlıca sızıldı ve dakikada neredeyse 3.000 deneme girişi gerçekleştirildi. Bu hız, savunma ekiplerinin saldırıyı tespit etmesi ve buna karşılık vermesi için çok az zaman bıraktığı belirtildi. Operasyonda kullanılan yapay zeka aracının, siber savunma sistemlerini stres test etmek için geliştirilen açık kaynaklı ARTEX çerçevesi olduğu aktarıldı.
ConnectWise'ın Müdahalesi ve Güncel Durum
Aynı yapay zeka yazılımının, çok faktörlü kimlik doğrulaması olmayan ve güvenlik önlemleri zayıf olan Güney Kore'nin finansal sistemlerindeki son bir ihlalde de kullanıldığı bilgisi paylaşıldı. ConnectWise, olayın ardından bulut yedekleme sistemine erişimi geçici olarak durdurdu ve ihlali araştırdığını duyurdu. Şirketin Perşembe günü itibarıyla hizmetin yeniden sağlanması üzerinde çalıştığı bildirildi. Bu gelişme, siber güvenlik sektöründe zor bir haftanın ardından binlerce şirketi daha etkileyen ciddi bir tehdit olarak kayıtlara geçti.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.