Microsoft: Storm-3358 guruh moliya sohasiga hujumlarda ARTEX sun'iy intellektini qo'llayapti

Microsoft xavfsizlik bo'limi 2026-yil oktyabr oyida Storm-3358 nomli moliyaviy manfaatdagi tahdid actorining faolligini kuzatganini ma'lum qildi. Kamboja joylashgan bu guruh asosan Janubiy-Sharqiy Osiyodagi moliya tashkilotlarini, shuningdek, dunyodagi katta banklarni nishonga olmoqda. Tahlilchilar guruhning ARTEX nomli ofensiv sun'iy intellekt doirasidan foydalanayotganini aniqlashdi.

Microsoft ma'lumotlariga ko'ra, Storm-3358 ARTEXni oddiy avtomatlashtirilgan vositalar bilan birgalikda ishlatadi. Bu guruh internetga ulangan tizimlarni skanerlash, anonim fayl yuklash va server tomonidan so'rov so'rov (SSRF) kabi zaifliklardan foydalanish orqali tizimlarga kirishga harakat qilmoqda. Hujumchilar tizimlarda doimiy mavjudlik va yon tomonga harakatlanish uchun WISP, vshell va AdaptixC2 kabi ochiq manbali uzoqdan boshqaruv troyanlarini o'rnatishadi.

ARTEX agentlari netcat va curl kabi vositalardan foydalanib, bu troyanlarni buzilgan tizimlarga yuklab oladi. So'nggi hujumlarda guruh veb-ilovalardagi zaifliklarni topish, veb-shellar orqali tizimda qolish va ochiq manbalardan olingan parollardan foydalanish kabi usullarni qo'lladi. Shuningdek, buzilgan bulut identifikatorlari orqali ma'lumotlarni olib chiqish ham kuzatilgan.

Sun'iy intellekt asosidagi bu vositalar buzilgan tizimlarda mashina tezligida yon tomonga harakatlanish, huquqlarni oshirish va ma'lumotlarni olib chiqish imkonini beradi. Bu holat tahdid actorlari tomonidan hujum zanjirining barcha bosqichlarini sun'iy intellekt yordamida tezlashtirishdagi davomiy tendensiyani ko'rsatadi. Microsoft himoyachilarning ham katta muhitlarda tahlil va javob berish uchun sun'iy intellektdan foydalanishi kerakligini ta'kidladi.

Microsoft himoya uchun bir qator tavsiyalarni berdi. Sun'iy intellekt doiralari qisqa vaqt ichida turli xil so'rovlarni yuboradi va bir xil usulni takrorlaydi. Honeypotlar va aldash vositalari avtonom hujumlarni haqiqiy nishonlardan og'irga burishga yordam beradi. Microsoft Sentinel Deception kabi vositalar agentlarga jozibali, lekin foydasiz nishonlarni taqdim etadi, bu esa hujum trafikini kamaytiradi.

Kompaniya o'z mahsulotlarida, masalan, Microsoft Entra ID Protection va Defender for Endpoint orqali shu xil faolliklarni aniqlash imkoniyatlarini taklif etmoqda. Bu vositalar shaxsiy identifikatorlar va tizim faolligini tahlil qilib, xavfli kirishlarni aniqlashga yordam beradi. Microsoft ushbu tahdidlarni kuzatishda davom etishini va mijozlarga xavfsizlikni mustahkamlash uchun yangi imkoniyatlar taqdim etishini ma'lum qildi.