Microsoft, Çin devletiyle bağlantılı bir hacker grubunun YZ destekli bir sızma testi aracı kullanarak BT hizmetleri şirketi ConnectWise’ın sistemlerine sızdığını açıkladı. Saldırı, dünya genelinde yüzlerce kuruluşu hedef alan bir operasyonun parçasıydı.
ConnectWise CEO’su Manny Rivelo ayrı bir açıklamada, Microsoft’un analizine ve ConnectWise’ın elindeki kanıtlara dayanarak, “ConnectWise Cloud Backup’a yönelik saldırıdan Çin devletiyle bağlantılı bir grubun sorumlu olduğu görülüyor.” dedi.
Rivelo, ConnectWise’ın “etkilenen uygulama bağlantılarını kontrol altına aldığını ve hizmetleri kontrollü aşamalar halinde eski haline getirdiğini” bildirdi. Ancak “bu önlemlerin, müşterilerin kendilerine ait sistemlerinde daha önce sağlanmış olabilecek yetkisiz erişimleri ortadan kaldırmadığını ve bu durumların ayrı ayrı incelenmesi gerektiğini” vurguladı.
Çin’in Washington Büyükelçiliği sözcüsü, Çin’in “korsanlık faaliyetlerine yasalar doğrultusunda karşı çıktığını ve bunlarla mücadele ettiğini” belirtti: “Aynı zamanda siber güvenlik meseleleri bahanesiyle Çin’e yöneltilen karalama ve saldırılara da karşı çıkıyoruz.”
Microsoft, şirketin Storm-0940 adıyla izlediği korsanların bu operasyonu yürütmek için ARTEX adlı açık kaynaklı bir sızma testi çatısı kullandığını açıkladı.
Sızma testi, ağların veya hizmetlerin güvenliğini değerlendirmek için kullanılan meşru bir test yöntemi. Bu testlerde çeşitli araçlardan yararlanılıyor. Microsoft’a göre ARTEX, kullanıcıların herhangi bir YZ modelinden yararlanarak çeşitli sızma testi görevlerini otomatikleştirmesine olanak tanıyor. Araç ayrıca hedef sistemler hakkında bilgi toplama ve veri sızdırma dahil çeşitli görevleri bağımsız olarak gerçekleştirecek şekilde yapılandırılabiliyor.
Microsoft, saldırının havacılık ve uzay, savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeriye, yarı iletken, yazılım, teknoloji, düşünce kuruluşları ve kâr amacı gütmeyen kuruluşlar da dahil olmak üzere çeşitli sektörlerdeki kuruluşları hedef aldığını bildirdi.
Microsoft’a göre saldırı girişimlerinin büyük çoğunluğu başarısız oldu fakat Storm-0940, kısa süre içinde çok sayıda kuruluşun bulut ortamında yüksek yetkili ve kalıcı erişim elde etmeyi başardı. Bu, saldırı sonrası sistemleri temizleme çalışmalarından sonra bile devam edebilen üst düzey erişim anlamına geliyor.
Kaynak: http://reuters.com/technology/chinese-linked-hackers-compromise-connectwise-target-hundreds-global-attack-2026-10-21/
