Microsoft: ConnectWise İhlalinin Arkasında Yapay Zeka Destekli ARTEX Kullanan Grup Var

Microsoft, ConnectWise bulut yedekleme hizmetindeki tedarik zinciri ihlalinin arkasında, Çin devlet destekli olduğu değerlendirilen Storm-0940 grubunun bulunduğunu duyurdu. Yayınlanan teknik rapora göre saldırganlar, operasyonlarını hızlandırmak ve ölçeklendirmek için açık kaynaklı yapay zeka destekli sızma testi çerçevesi ARTEX'i kullanıyor.

Saldırı süreci, 10-14 Ekim tarihleri arasında gerçekleştirilen yoğun bir parola deneme saldırısıyla başladı. Microsoft, bu süreçte sekiz farklı kurumdaki 327 hesaba yönelik 151 binden fazla başarısız giriş denemesi kaydedildiğini belirtti. Ancak 15 Ekim'de ConnectWise ihlalinin kamuoyuna duyurulmasıyla birlikte saldırganlar yöntem değiştirdi. Ele geçirdikleri geçerli uygulama kimlik bilgileriyle, kullanıcıların etkileşimli oturum açmasına gerek kalmadan doğrudan Microsoft 365 ortamlarına erişim sağladılar.

İlginizi çekebilir · Siber GüvenlikPHP2Shell Açığı İçin Geliştirilen Yeni Exploit ASLR Korumasını Aşıyor

ARTEX kullanımı, saldırganların hedef belirleme ile ayrıcalıklı erişim elde etme arasındaki süreyi üç saatin altına indirmesine olanak tanıdı. Microsoft, bu yapay zeka destekli ajanların yorulmadan, hafta sonları ve tatiller dahil olmak üzere aynı anda birden fazla saldırı yolunu deneyebildiğini vurguluyor. Başarılı olan sızmalarda saldırganlar, Microsoft Graph üzerinden dizin keşfi yaparak, kalıcılık sağlamak amacıyla uygulama kimlik bilgilerini değiştirdi ve yetkili rollere müdahale etmeye çalıştı.

Uzmanlar, ConnectWise bağlantıları devre dışı bırakılsa bile saldırganların güvenilir uygulamalara ekledikleri kendi kimlik bilgileriyle backdoor oluşturmaya devam edebileceği konusunda uyarıyor. Başlangıçta açık kaynaklı olan ve Go diliyle yazılan ARTEX, DeepSeek, GLM ve Grok gibi farklı yapay zeka modelleriyle koordine olabiliyor.