
माइक्रोसॉफ्ट ने बताया कि चीनी हैकर्स ने सैकड़ों संगठनों को निशाना बनाने के लिए एआई का उपयोग किया
क्या हुआ?
माइक्रोसॉफ्ट ने चेतावनी दी है कि एक चीनी हैकिंग समूह, स्टॉर्म-0940, ने कई वैश्विक कंपनियों में घुसपैठ के लिए एआई उपकरणों का उपयोग किया। हमले ने कनेक्टवाइज के क्लाउड बैकअप सेवा में कमजोरियों का फायदा उठाया।
मुख्य बिंदु
- स्टॉर्म-0940 ने हमलों को स्वचालित करने के लिए एआई का उपयोग किया, जिससे तीन घंटे से कम समय में क्लाउड नेटवर्क पर नियंत्रण प्राप्त हुआ।
- हैकर्स ने कनेक्टवाइज की क्लाउड बैकअप सेवा को निशाना बनाते हुए आपूर्ति श्रृंखला हमले का सहारा लिया।
- कनेक्टवाइज के सीईओ मैन्य रिवेलो ने चीन से जुड़े समूह की भागीदारी की पुष्टि की।
- एआई उपकरण ARTEX का दुरुपयोग पासवर्ड स्प्रेइंग और OAuth दुरुपयोग जैसे दुर्भावनापूर्ण कार्यों को स्वचालित करने के लिए किया गया।
- हमला 2,250 से अधिक कंपनी सिस्टम तक पहुंचा, जिसमें प्रति मिनट 2,900 साइन-इन प्रयास किए गए।
मुख्य अंतर्दृष्टि
- एआई का उपयोग करके हमलों का तेजी से स्वचालन अधिक जटिल साइबर खतरों का कारण बन सकता है।
- संगठनों को एआई-चालित हमलों का मुकाबला करने के लिए अपनी साइबर सुरक्षा रणनीतियों का पुनर्मूल्यांकन करने की आवश्यकता हो सकती है।
- यह घटना कनेक्टवाइज जैसी व्यापक रूप से उपयोग की जाने वाली आईटी सेवाओं की सुरक्षा के बारे में चिंताएँ उठाती है।
यह क्यों महत्वपूर्ण है
यह घटना साइबर हमलों में एआई के बढ़ते खतरे को उजागर करती है, जो सुरक्षा उपायों को मजबूत करने की आवश्यकता को रेखांकित करती है।
संस्थाएँ
स्रोत
India Today
