Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekipleri tarafından hazırlanan bir blog yazısında, Çin devletiyle bağlantılı olduğu değerlendirilen Storm-0940 adlı siber aktörün, eylül ayında çeşitli sektörlerdeki yüzlerce kuruluşu hedef aldığı belirtildi. Bu aktörün, saldırıları otomatikleştirmek amacıyla yapay zeka destekli bir sızma testi çerçevesi olan ARTEX'i kullandığı ifade edildi.
Saldırıların büyük bir kısmında, siber aktörün hedef alınan kuruluşların bulut altyapılarına ayrıcalıklı erişim sağladığı kaydedildi. Bazı vakalarda ise, ilk hedef belirleme aşamasından ayrıcalıklı erişim elde edilmesine kadar geçen sürenin 3 saatten kısa olduğu vurgulandı. Anadolu Ajansı'nın haberine göre, saldırılardan etkilenen sektörler arasında havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşların bulunduğu bildirildi.
Yazıda ayrıca, Microsoft'un Storm-0940 grubunun, kısa süre önce kamuoyuna duyurulan ConnectWise tedarik zinciri ihlalinden de sorumlu olduğunu değerlendirdiği aktarıldı. ConnectWise, 16 Ekim'de yaptığı bir açıklamada, ConnectWise Cloud Backup ortamıyla bağlantılı olarak yetkisiz erişim girişimlerini araştırdığını duyurmuştu.
