Yüzlerce Artex AI siber saldırı aracı web'de herkese açık bulundu

Güvenlik araştırmacıları, Çin yapımı yapay zeka siber saldırı aracı Artex'in yüzlerce kopyasının internete herkese açık şekilde sunulduğunu buldu; bu durum dışarıdaki kişilerin farkında olmayan hedeflere siber saldırılar düzenlemesine olanak tanıyabilir. Censys, parola gerektirmeden erişilebilen 800'den fazla farklı dağıtım tespit ettiğini söylerken, her örneğin kötü niyetli kullanılmadığını da belirtti. Açık sistemler ayrıca bir kurbanın ağına kalıcı erişim sağlamak için kullanılan implantlar gibi saldırı araçlarını da ortaya çıkarabilir.

Artex nedir ve nasıl yayıldı

Artex, bilgisayar sistemlerindeki zayıflıkları otomatik olarak araştıran açık kaynaklı otonom bir sızma testi aracıdır. Kamuya açık olarak yayınlandığı Temmuz ayından bu yana birkaç siber saldırıya bağlanmıştır. Açık kaynaklı yazılım olarak ücretsiz indirilip kullanıcıların kendi sunucularında çalıştırılabilir; bu da güvenlik açıklarını keşfetmek için Anthropic veya OpenAI'nin en gelişmiş siber güvenlik yapay zeka modellerine erişemeyenler arasında popüler hale gelmesini sağlar. Microsoft, Artex'i keşiften veri sızdırma kadar siber saldırılar yürütebilen ve çok az insan etkileşimi gerektiren bir yapay zeka ajanları sistemi olarak tanımlamıştır.

Açık dağıtımlar ve yanlış yapılandırma

İnternette açık veya savunmasız sistemleri tarayan Censys, web üzerinden parola girmeden erişilebilen 800'den fazla farklı Artex dağıtımını tespit etti. Censys'in baş güvenlik araştırmacısı Silas Cutler, her örneğin kötü niyetli çalıştırılmadığını ve birçoğunun yetkili testçiler tarafından kullanıldığını söyledi. Yüzlerce sistemin neden açık olduğunun belirsiz olduğunu söyledi; yazılımın internetten erişilebilir olması gerekmiyordu. Bulgular, güçlü siber saldırı araçlarının yanlış yapılandırılarak herkese açık hale gelebileceğini ve birinin bunları bulup kötüye kullanma olasılığını artırdığını ortaya koyuyor. Herkese açık sistemler ayrıca bir kurbanın ağına sızıp kalıcı erişim sağlamak için kullanılan implantlar da dahil olmak üzere saldırı araçlarını da ortaya çıkarıyor.

Son saldırılarla bağlantılar

Güvenlik şirketleri Artex'i Eylül ayında Kore finans sektörüne yönelik saldırılar da dahil olmak üzere birkaç geniş çaplı siber saldırıya bağladı. CrowdStrike, o saldırıları, sistemi barındıran açık bir dizin bıraktığı için Artex örneği kullanan Çince konuşan bir hacker'a atfetti. Censys, verilerinin o Artex örneğinin aylardır herkese açık kaldığını ve Güney Kore bankalarının çok ötesine uzanan ödeme ve oyun şirketleri de dahil olmak üzere daha fazla saldırı verisi içeriyor gibi göründüğünü gösterdiğini söyledi. Artex ayrıca Ekim ayının başlarında IT destek devi ConnectWise'a yapılan saldırıda da kullanıldı; bu saldırı, Çin bağlantılı hackerların Microsoft'un bulutunda barındırılan veri ve dosyaları olan binlerce kuruluşu gözetlemesine olanak tanıdı. Microsoft, hackerların müşterilerin bulut ortamlarına sızmak ve veri çalmak için Artex kullandığını ve savunmacıların tespit edip yanıt vermesi için çok az zaman bıraktığını söyledi.

Basit güvenlik açıkları ve gelecekteki sınırlar

Artex'e bağlı birçok saldırı, zayıf veya bilinen parolaları tahmin etmek ve çok faktörlü kimlik doğrulama eksikliği gibi basit güvenlik açıklarından yararlandı. Bulgular, yanlış yapılandırmalar da dahil olmak üzere basit güvenlik açıklarının hem saldırganı hem de hedeflerini açığa çıkarabileceğini gösteriyor. Artex o zamandan beri kapalı kaynaklı olacağını açıkladı; bu da ücretli müşteriler için sonraki sürümleri etkili biçimde sınırlıyor. Kod paylaşım sitelerinde Artex kodunun onlarca kopyası hâlâ bulunuyor ve aktif saldırılarda kullanılabiliyor.

Önceki haber: CrowdStrike: VAPOR PANDA 200'den Fazla Kuruluşa Karşı Yapay Zeka Destekli ARTEX Kullandı

Kaynaklar: TechCrunch