شرکت مایکروسافت اخیراً یک حمله پیچیده به زنجیره تأمین (Supply Chain Attack) در سرویس ConnectWise Cloud Backup را به عامل تهدید Storm-0940، که وابسته به دولت چین است، نسبت داده است.
بهره‌گیری از هوش مصنوعی در عملیات تهاجمی
نکته برجسته در این عملیات، استفاده از ARTEX است؛ یک فریم‌ورک تست نفوذ مبتنی بر هوش مصنوعی (Agentic AI) که با زبان Go توسعه یافته است. این ابزار به مهاجمان اجازه می‌دهد تا مراحل شناسایی و نفوذ را به صورت خودکار و با سرعت بسیار بیشتری نسبت به متدهای سنتی انجام دهند.
تحلیل فنی و پیامدها
- اتوماسیون نفوذ: ARTEX به عنوان یک AI Agent عمل کرده و می‌تواند تصمیمات تاکتیکی را برای دور زدن دفاعات شبکه در لحظه اتخاذ کند.
- هدف قرار دادن زیرساخت‌های ابری: تمرکز بر سرویس‌های بک‌آپ ابری نشان‌دهنده استراتژی مهاجمان برای دسترسی به داده‌های حساس و حیاتی سازمان‌ها از طریق نقاط ضعف در مدیریت ابری است.
- تغییر در TTPها: این رویکرد نشان می‌دهد که عوامل تهدید پیشرفته (APT) در حال انتقال از اسکریپت‌های ایستا به سمت سیستم‌های تصمیم‌گیرنده پویا بر پایه AI هستند تا نرخ موفقیت حملات خود را افزایش دهند.
این حادثه هشدار می‌دهد که تیم‌های SOC و مدیران امنیت باید مدل‌های شناسایی تهدید خود را برای مقابله با حملاتی که توسط هوش مصنوعی هدایت می‌شوند، به‌روزرسانی کرده و بر نظارت دقیق بر دسترسی‌های سرویس‌های مدیریت ابری تمرکز کنند.
