S
Sabri Küstür
Guest
- Konu Yazar
- #1
Microsoft, ARTEX ile hızlanan ConnectWise saldırısının ayrıntılarını açıkladı
Microsoft, ARTEX adlı yapay zekâ destekli sızma testi çerçevesini kullanan Storm-0940 grubunun yüzlerce kuruluşu hedef aldığını açıkladı. Yeni tehdit istihbaratı raporu, yapay zekâ araçlarının siber saldırılarda kullanılmasına ilişkin yeni bir örnek sunuyor. Şirket, ConnectWise Cloud Backup uygulamasındaki tedarik zinciri ihlalini de Çin devletiyle bağlantılı olarak değerlendirdiği bu gruba bağlıyor. Raporda, bazı saldırılarda ilk hedeflemeden ayrıcalıklı bulut erişimine kadar geçen sürenin üç saatin altında kaldığı belirtiliyor. Buradaki kritik nokta yalnızca saldırı sayısı değil. Otomasyon, saldırganların birden fazla yolu kısa sürede denemesine ve savunma ekiplerinin müdahale süresinin daralmasına yol açabiliyor. Microsoft’un değerlendirmesine göre saldırganlar, müşteri ortamlarına daha önce erişim izni verilmiş uygulamalardan yararlandı. Böylelikle her işlemde yeni bir kullanıcı oturumu açılması gerekmiyordu. Ancak etkilenen bir uygulamanın ortamda bulunması veya başarılı kimlik doğrulama görülmesi, müşteri verilerinin mutlaka okunduğunu ya da dışarı aktarıldığını göstermiyor. Bunları belirlemek için sonraki etkinliklerin ayrıca incelenmesi gerekiyor. Şirket, saldırı girişimlerinin çoğunun başarılı olmadığını da belirtiyor. Bu nedenle hedeflenen yüzlerce kuruluşu, yüzlerce doğrulanmış veri sızıntısıyla eşitlememek gerekiyor. Raporun bazı ortamlarda yüksek ayrıcalıklı erişim ve kalıcılık tespit etmesi ise olayın yalnızca başarısız denemelerden oluşmadığını gösteriyor. ConnectWise, müşteri ortamlarının ayrıca incelenmesini istiyor ConnectWise’ın 22 Ekim tarihli güncellemesi, eski adı SkyKick olan Cloud Backup ile ilişkili uygulama kimlik bilgilerine yetkisiz erişim tespit edildiğini …
Microsoft, ARTEX ile hızlanan ConnectWise saldırısının ayrıntılarını açıkladı haberi ilk önce Teknoblog üzerinde yayımlandı.
Kaynak: https://www.teknoblog.com/connectwise-artex-saldirisi-microsoft/
Microsoft, ARTEX adlı yapay zekâ destekli sızma testi çerçevesini kullanan Storm-0940 grubunun yüzlerce kuruluşu hedef aldığını açıkladı. Yeni tehdit istihbaratı raporu, yapay zekâ araçlarının siber saldırılarda kullanılmasına ilişkin yeni bir örnek sunuyor. Şirket, ConnectWise Cloud Backup uygulamasındaki tedarik zinciri ihlalini de Çin devletiyle bağlantılı olarak değerlendirdiği bu gruba bağlıyor. Raporda, bazı saldırılarda ilk hedeflemeden ayrıcalıklı bulut erişimine kadar geçen sürenin üç saatin altında kaldığı belirtiliyor. Buradaki kritik nokta yalnızca saldırı sayısı değil. Otomasyon, saldırganların birden fazla yolu kısa sürede denemesine ve savunma ekiplerinin müdahale süresinin daralmasına yol açabiliyor. Microsoft’un değerlendirmesine göre saldırganlar, müşteri ortamlarına daha önce erişim izni verilmiş uygulamalardan yararlandı. Böylelikle her işlemde yeni bir kullanıcı oturumu açılması gerekmiyordu. Ancak etkilenen bir uygulamanın ortamda bulunması veya başarılı kimlik doğrulama görülmesi, müşteri verilerinin mutlaka okunduğunu ya da dışarı aktarıldığını göstermiyor. Bunları belirlemek için sonraki etkinliklerin ayrıca incelenmesi gerekiyor. Şirket, saldırı girişimlerinin çoğunun başarılı olmadığını da belirtiyor. Bu nedenle hedeflenen yüzlerce kuruluşu, yüzlerce doğrulanmış veri sızıntısıyla eşitlememek gerekiyor. Raporun bazı ortamlarda yüksek ayrıcalıklı erişim ve kalıcılık tespit etmesi ise olayın yalnızca başarısız denemelerden oluşmadığını gösteriyor. ConnectWise, müşteri ortamlarının ayrıca incelenmesini istiyor ConnectWise’ın 22 Ekim tarihli güncellemesi, eski adı SkyKick olan Cloud Backup ile ilişkili uygulama kimlik bilgilerine yetkisiz erişim tespit edildiğini …
Microsoft, ARTEX ile hızlanan ConnectWise saldırısının ayrıntılarını açıkladı haberi ilk önce Teknoblog üzerinde yayımlandı.
Kaynak: https://www.teknoblog.com/connectwise-artex-saldirisi-microsoft/