Güvenlik araştırmacıları, dışarıdan gelenlerin habersiz hedeflere siber saldırılar düzenlemesini mümkün kılacak şekilde, herhangi birinin erişebileceği şekilde internette açıkça ortaya çıkan, Çin menşeli bir AI siber saldırı aracının yüzlerce kopyasını tespit etti.
Siber saldırı yazılımı Artex, açık kaynaklı otonom nüfuzetest aracıdır; yani bilgisayar sistemlerini otomatik olarak zayıflıkları açısından tarayan yazılımdır ve Temmuz ayında kamuoyuna sunulduğundan beri birkaç siber saldırıyla ilişkilendirilmiştir. Açık kaynaklı bir yazılım olduğu için, herhangi birinin indirip kendi sunucularında çalıştırabilmesi mümkündür ve bu da onu, güvenlik açıklarını ortaya çıkaran en gelişmiş siber güvenlik AI modellerine erişimi olmayanlar için popüler bir araç haline getirmiştir. Microsoft daha önce Artex’i, “keşiften veri sızdırma sürecine kadar, az miktarda insan etkileşimiyle siber saldırılar gerçekleştirebilen” bir AI ajanları sistemi olarak tanımlamıştır.
Sırlı giriş gerektirmeyen, internette erişilebilir açık veya zayıf sistemleri taranan siber güvenlik şirketi Censys, bir blog yazısında, giriş yapmak için şifreye ihtiyaç duymadan internetten erişilebilen 800’den fazla ayrı Artex dağıtımını belirlediğini belirtti.
Blog yazısını yazan Censys’in başlıca güvenlik araştırmacısı Silas Cutler, Artex’in her örneğinin kötü niyetle işletilmediğini ve çoğunun yetkili testçiler tarafından kullanıldığını söyledi. Ancak yazılımın internetten erişilebilir olmalarını gerektirmemesi nedeniyle, bu Artex sistemlerinin yüzlerce olmasının nedeninin ne olduğu belirsizdir.
Tespitler, güçlü siber saldırı araçlarının bile halka açık şekilde erişilebilir olacak şekilde yanlış yapılandırılabileceğini ve böylece biri tarafından bulunup kötüye kullanılma ihtimalinin artacağını vurgulamaktadır. Halka açık sistemler aynı zamanda, bir mağdurun ağına sızmak ve orada kalıcı erişimi sürdürmek için kullanılan, implantlar (gizli kötü niyetli yazılım) gibi saldırı araçlarını da ortaya çıkarmaktadır.
Güvenlik şirketleri, Artex kullanımını Eylül ayında Kore finans sektörüne yönelik saldırılar da dahil olmak üzere birkaç geniş ölçekli siber saldıya bağladı. Siber güvenlik devi CrowdStrike, saldırıları Artex örneğini kullanan Çince konuşan bir hackera atfediyor; buna kısmen hacker’ın sistemi barındıran “açık dizini” bırakmış olması neden gösteriliyor. Censys, söz konusu Artex örneğinin aylardır halka açık biçimde erişilebilir olduğunu ve ödemeye yönelik ve oyun şirketleri de dahil olmak üzere “Güney Kore bankalarının” çok ötesine uzanan daha fazla saldırı verisi içerdiğini gösteren veriye sahip olduğunu belirtti.
Artex, Ekim ayının başlarında, Çince bağlantılı hacker’ların Microsoft’un bulut ortamında barındırdığı veri ve dosyaların binlerce kuruluşuna gözlem yapmasına olanak tanıyan IT destek devi ConnectWise’e yönelik saldırıda da kullanıldı. Saldırıya dair görünürlüğe sahip olan Microsoft, bir blog yazısında hacker’ların Artex’i müşteri bulut ortamlarına sızıp verilerini öyle bir hızla çalarak savunucuların “algılayıp müdahale etmeleri için çok az zamanı” olmasına yol açtığını belirtti.
Artex ile bağlantılı saldırıların çoğu, zayıf veya bilinen parolaları tahmin etme ve çok faktörlü kimlik doğrulamanın eksikliği gibi basit açıkları sömürmeyi içeriyordu.
Bulgular, yapılandırma hataları da dahil olmak üzere basit açıkların hem saldıranı hem de hedeflerini açığa çıkarabileceğini gösteriyor.
Artex, bunun ardından kapalı kaynaklı olacağını ve böylece ödemeli müşteriler için daha fazla sürüm yayımlamayı etkili biçimde sınırlayacağını açıkladı. Hâlâ aktif saldırılarda kullanılabilen, Artex’in kodunun onlarca kopyası kod paylaşım sitelerinde mevcut.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.