Çin dövləti ilə əlaqəli olduğu ehtimal edilən Storm-0940 adlı haker qrupu dünya üzrə yüzlərlə təşkilatı hədəf alan genişmiqyaslı kiberhücum kampaniyası həyata keçirib. Microsoft-un məlumatına görə, hücumlarda süni intellektlə işləyən ARTEX adlı alətdən istifadə olunub.
Microsoft-un kibertəhlükəsizlik mütəxəssisləri hücumların ConnectWise şirkətinin Cloud Backup tətbiqi üzərindən həyata keçirildiyini müəyyən ediblər. Hadisə təchizat zəncirinə hücum kimi qiymətləndirilir. Belə hücumlarda kibercinayətkarlar birbaşa ayrı-ayrı təşkilatlara deyil, həmin təşkilatların istifadə etdiyi ortaq proqram və xidmətlərə müdaxilə edirlər.
ConnectWise-ın Cloud Backup tətbiqi çoxsaylı şirkətlərin informasiya texnologiyaları infrastrukturunda istifadə olunur. Məlumata görə, hücumçular tətbiqin əvvəldən əldə etdiyi giriş icazələrindən yararlanaraq müştərilərin sistemlərinə daxil ola biliblər.
Bu üsul hakerlərə hər bir təşkilatın sisteminə ayrıca müdaxilə etmədən, artıq etibarlı hesab edilən bağlantılar vasitəsilə hücumları davam etdirmək imkanı yaradıb.
ConnectWise şirkətinin baş direktoru Menni Rivelo (Manny Rivelo) Microsoft-un araşdırması və şirkətin topladığı sübutların hücumun Çin dövləti ilə əlaqəli qrup tərəfindən həyata keçirildiyinə işarə etdiyini bildirib.
Şirkət təhlükəyə məruz qalan tətbiq bağlantılarının nəzarətə götürüldüyünü və xidmətlərin mərhələli şəkildə bərpa edildiyini açıqlayıb. Bununla belə, ilkin təhlükəsizlik probleminin aradan qaldırılması hücumçuların müştəri sistemlərində əvvəllər əldə etdikləri giriş imkanlarının tamamilə ləğv edildiyi anlamına gəlmir.
Araşdırmanın ən diqqətçəkən məqamlarından biri hücumlarda ARTEX adlı açıq mənbəli proqram təminatından istifadə olunmasıdır. Əslində, bu alət sistemlərdə təhlükəsizlik boşluqlarını müəyyənləşdirmək üçün nəzərdə tutulan sızma testlərini avtomatlaşdırmağa imkan verir.
ARTEX müxtəlif süni intellekt modellərindən istifadə edərək hədəf sistemlər haqqında məlumat toplanması, təhlükəsizlik zəifliklərinin araşdırılması və müəyyən əməliyyatların avtomatik yerinə yetirilməsi kimi funksiyaları dəstəkləyir.
Microsoft-un məlumatına görə, Storm-0940 qrupu bu imkanlardan hücumların sürətləndirilməsi üçün yararlanıb. Nəticədə, hakerlər qısa müddətdə bəzi təşkilatların bulud sistemlərində yüksək səviyyəli giriş səlahiyyətləri əldə edə biliblər.
Belə giriş imkanları xüsusilə təhlükəlidir. Çünki hücumçular sistemdə qalıcı giriş mexanizmləri yaradarsa, ilkin təhlükəsizlik boşluğu aradan qaldırıldıqdan sonra da təşkilatın infrastrukturuna daxil olmaq imkanlarını qoruya bilərlər.
Hücum kampaniyasının hədəfləri arasında aviasiya və kosmik sənaye, müdafiə, avtomobil istehsalı, kimya, enerji, maliyyə, dövlət idarəçiliyi, hüquq, media və texnologiya sektorlarında fəaliyyət göstərən təşkilatlar olub.
Bundan əlavə, yarımkeçirici istehsalçıları, proqram təminatı şirkətləri, hərbi qurumlar, araşdırma mərkəzləri və qeyri-kommersiya təşkilatları da hədəfə alınıb.
Microsoft bildirir ki, hücum cəhdlərinin böyük hissəsi uğursuz olub. Bununla belə, bəzi təşkilatların sistemlərində yüksək səlahiyyətli girişin qısa müddətdə əldə edilməsi hücumun təhlükəliliyini göstərir.
Çinin Vaşinqtondakı səfirliyi isə ittihamlara münasibət bildirib. Səfirliyin sözçüsü Pekinin kiberhücumlara qarşı olduğunu və bu fəaliyyətlərlə qanun çərçivəsində mübarizə apardığını açıqlayıb. Çin tərəfi kibertəhlükəsizlik məsələlərinin ölkəyə qarşı ittiham vasitəsinə çevrilməsinə etiraz edib.
Hadisə süni intellekt alətlərinin kibertəhlükəsizlik sahəsində yaratdığı yeni riskləri də gündəmə gətirib. Əvvəllər mütəxəssislərin uzun müddət ərzində həyata keçirdiyi bəzi texniki əməliyyatlar artıq süni intellekt vasitəsilə avtomatlaşdırıla bilir. Bu isə həm təhlükəsizlik mütəxəssislərinin, həm də hakerlərin imkanlarını genişləndirir.
