Ne oldu?
Microsoft, Çin bağlantılı hackerların yapay zekâ destekli bir araçla ConnectWise üzerinden yüzlerce kuruluşu hedef aldığını duyurdu. Şirket, saldırıda bazı sistemlerde kalıcı erişim sağlandığını belirtti.
ConnectWise nedir?
ConnectWise, BT hizmet sağlayıcılarının (MSP) müşteri sistemlerini uzaktan yönetmesine yarayan bir platform. Bu tür araçlar, tek bir noktadan çok sayıda kuruluşa erişim sağlayabildiği için saldırganlar için cazip hedef olabiliyor.
Yapay zekâ destekli saldırı
Açıklamaya göre saldırganlar, yapay zekâ destekli bir araç kullanarak saldırıyı otomatikleştirdi. Microsoft, saldırının kapsamını ve etkilenen kuruluş sayısını netleştirmedi; ancak yüzlerce kuruluşun hedef alındığını aktardı.
Kalıcı erişim riski
Bazı sistemlerde kalıcı erişim sağlanması, saldırganların ağlarda uzun süre fark edilmeden kalabileceği anlamına geliyor. Uzmanlar, ConnectWise kullanan kuruluşların erişim kayıtlarını gözden geçirmesini ve şüpheli etkinlikleri araştırmasını öneriyor.
