Çinli hackerlar, yapay zeka destekli ARTEX ile dünya genelinde 200'den fazla kuruluşu hedef aldı
Kısaca
CrowdStrike, saldırıları Çin merkezli 'Vapor Panda' (eski adıyla VexatiousTemper) adlı tehdit aktörüne atfetti. Saldırılarda Go diliyle yazılmış, yapay zeka destekli bir sızma testi çerçevesi olan ARTEX kullanıldı.
Ne oldu?
- Saldırılar, yüksek değerli hedeflere aynı anda yönelik olarak düzenlendi ve 200'den fazla kuruluşu kapsadı.
- ARTEX, yapay zeka destekli bir sızma testi (penetration testing) çerçevesi olarak saldırı araç setinde kullanıldı.
Neden önemli?
Yapay zeka destekli saldırı araçlarının devlet destekli aktörler tarafından kullanılması, kurumların güvenlik ekiplerinin tespit ve savunma mekanizmalarını bu tür otomatik sızma araçlarına karşı gözden geçirmesi gerektiğini gösteriyor.
CrowdStrike hakkında diğer haberler
CrowdStrike: Çin bağlantılı hackerlar yapay zeka araçlarıyla 11 günde 200'den fazla kuruluşa saldırdı
CrowdStrike'ın raporuna göre Çin devletine bağlı hackerlar, dünya genelindeki hükümetleri ve işletmeleri hedef almak için yapay zekadan yararlandı ve en az dokuz kuruluşu ele geçirdi.
ARTEX yapay zeka pentest aracı, Güney Kore finans firmalarına yönelik veri hırsızlığında kullanıldı
CrowdStrike Intelligence'a göre Eylül sonundan Ekim başına kadar süren hedefli kampanyada saldırganlar, yapay zeka destekli ARTEX pentest aracını kullanarak Güney Kore finans kuruluşlarından veri sızdırdı.
Analiz: Güney Kore bankalarını hedefleyen hacker Çince konuşuyor olabilir; LLM ve ARTEX aracını kullandı
CrowdStrike Intelligence, Güney Kore'deki finans kuruluşlarına yönelik hedefli kampanyaya ait altyapıyı tespit etti; saldırı sonucunda veri sızdırıldı.
CrowdStrike, yapay zeka kaynaklı tehditlere karşı girişim hızlandırıcı programı başlattı
CrowdStrike, dördüncü kez düzenlenecek Siber Güvenlik Girişim Hızlandırıcısı için başvuruları açtı; program bu yıl Nvidia ve Amazon Web Services ile birlikte yürütülüyor.
