Hindistan Bilgisayar Acil Müdahale Ekibi CERT-In, izlediği yapay zekâ destekli tehdit aktörü Crafty Falcon’un ülkedeki Bankacılık, Finansal Hizmetler ve Sigorta sektörlerini hedeflediğini açıkladı.
Tehdidin aktif ve devam eden bir faaliyet olduğunu belirten CERT-In, saldırılarda ARTEX, PentAGI, Cairn ve CyberStrikeAI gibi kamuya açık yapay zekâ destekli saldırgan güvenlik araçlarının kullanıldığını kaydetti.
“Bu araçlar saldırı zincirlerini makine hızında özerk olarak yürütüyor, ardışık olarak çok sayıda uyarlanmış saldırı betiği üretiyor ve geliştiriyor, yüklerini hedef tepkilerine göre uyarlıyor” dedi CERT-In. “Destekleyici saldırı altyapısı IP adreslerini saatler ila günler içinde değiştiriyor.”
Ajans, saldırların kripto para borsalarını ve dijital varlık hizmet sağlayıcılarını da hedef aldığını, bunun sonucunda anahtar ve fonların çalındığını söyledi.
Bilgi, CERT-In’in ekim 2026’da yayımladığı uyarının ardından geldi. Uyarıda, bankacılık dışı finans şirketleri, dijital kredi platformları, fintech kuruluşları, ödeme hizmet sağlayıcıları ve kripto para cüzdanı operatörlerini hedef alan çok sayıda siber saldırı kampanyasına dikkat çekilmişti.
Tehdit aktörlerinin internete açık uygulamaları ve maruz kalan API’leri ile ayrıcalıklı uç noktaları istismar ederek ödeme toplayıcı/kapısı ve ortak banka API kimlik bilgilerini çaldığı, ardından bu kimlik bilgilerini kurumların kendi izin listesine alınmış altyapısı içinden doğrudan kullanarak fon transferi API’lerini çağırdığı gözlendi.
Bazı diğer dikkat çekici ilk erişim vektörleri şöyle listelendi.
Çalınmış uzun ömürlü statik, kodlanmış API belirteçlerinin kullanılması
Kaynak kod depolarının sahte taahhütlerle tedarik zinciri üzerinden tehlikeye uğratılması
Yapılandırma dosyaları, kaynak kod veya veritabanlarında düz metin kimlik bilgilerinin istismar edilmesi
Çok faktörlü kimlik doğrulaması bulunmayan uygulamalara ve uzaktan hizmetlere erişim
CERT-In’e göre bu yaklaşım, kredi oluşturma, KYC, yaptırım, yararlanıcı doğrulaması, bakiye yeterliliği ve işlem başına limit gibi uygulama düzeyindeki kontrolleri atlatıyor.
Hızla yürütülen sahte işlemler fonları saldırgan kontrolündeki mule hesaplarına birden çok banka üzerinden aktarmak üzere tasarlandı. Ayrıca saldırganların tespiti ve olay müdahalesini zorlaştırmak amacıyla günlükleri silme ve uç nokta güvenlik araçlarıyla oynama adımları attığı görüldü.
CERT-In, saldırganların komut yürütmek ve kötü amaçlı yükler dağıtmak için bulut altyapısını hedeflediğini, ayrıca üretim dışı fakat kamuya açık ortamlardan paylaşılan kimlik bilgileri, belirteçler veya ağ yolları elde edip bunları üretim sistemlerine geçiş için kullandığını da uyardı.
Düşman tarafından gerçekleştirilen diğer dikkat çekici son istismar eylemleri şunlardır.
Uyarlanmış istismarlar geliştirmek için uygulama kod tabanlarının tersine mühendisliği
API’lerin yalnızca meşru istemci uygulamasının çağıracağı varsayımını zayıflatacak şekilde değiştirilmiş uygulama paketleri kullanılarak yetkisiz API çağrılarının başlatılması
Büyük değerli transferler öncesinde yetkisiz fon akışını doğrulamak için 1 Rs gibi mikro değerli test işlemlerinin yürütülmesi
Ödeme toplayıcılarının tüccar mutabakat API’lerinin kötüye kullanılarak fonların aktarılması
PHP ve Node.js uygulamalarında web kabuklarına yol açan dosya yükleme ve deserialization istismar zincirleri de dahil olmak üzere yeni açıklanan güvenlik açıklarının istismar edilmesi
Yapay zekâ destekli geliştirme kalıbıyla uyumlu olarak anında çok sayıda özel betik oluşturulması ve bunların hızlı ardışık iyileştirmelerle geliştirilmesi
Gelişme, CERT-In’in Yapay Zekâ Güvenlik Denetim Kılavuzu’nu yayımlamasıyla aynı döneme denk geldi. Kılavuz, yapay zekâ sistemlerinin “yönetişim, güvenlik, gizlilik, adalet, şeffaflık, dayanıklılık ve denetlenebilirliği” sağlamak için belirli gereklilikleri ortaya koyuyor.
Çerçeve, bir yapay zekâ ajanının belgelenmiş kimliklerinin, yetkili amaçlarının, onaylanmış araç kullanımının, yetki sınırlarının ve en az ayrıcalık ilkesi PoLP’ye uyumunun test edilmesini istiyor. Ayrıca yapay zekâ ajanlarının sonuç doğuran eylemler için insan onayı gerektirmesi, yüksek riskli yapay zekâ sistemlerinin acil durdurma, kimlik bilgisi iptali ve otomatik yeniden başlatmayı engelleme kontrolleri içermesi talep ediliyor.
“Etkili güvence, kurumsal hesap verebilirlik, teknik test, veri ve model yönetişimi, sürekli izleme, insan denetimi, olay müdahalesi ve üçüncü taraf güvencesi gerektirir” dedi ajans. “Buna göre çerçeve, her yapay zekâ sisteminin niteliği, ölçeği, özerkliği ve potansiyel etkisiyle orantılı denetlenebilir gereklilikler sunuyor.”
Copycat ARTEX Version Hands Out Root Shell
Açık kaynak penetrasyon test aracı ARTEX’in gerçek dünyadaki kötüye kullanımı, geliştiricisinin GitHub’daki deposunu kaldırmasına yol açtı. Ancak boşluğu doldurmak için Microsoft’a ait kod barındırma platformunda çok sayıda kopya ortaya çıktı.
github[.]com/mhtsec/ARTEX (“mianhuatang11/artex” Docker Hub’da)
İlk iki GitHub deposu artık indirilemiyor. Çevrimiçi takma adı Badbyte olan bağımsız bir siber güvenlik araştırmacısına göre “trhhubsd/ARTEX” deposu 2.449 kez yıldızlandı ve 600’den fazla kez çatallandı.
GitHub kopyasının dikkat çeken yanı, “docker-compose.yml” dosyasında tek bir satırı değiştirerek Docker Hub’dan “tomicdd/artex” imajını çekmesi. Değiştirilmiş sürüm, giriş uç noktasına kimlik doğrulamasız istekte bulunulduğunda kök kabuğu veren yeni bir rutin gizliyor. Docker Hub’ın paylaştığı istatistiklere göre imaj 9.000 kez indirildi.
“Giriş işleyicisine gizli bir verifyCaptcha() fonksiyonu ekliyor: CAPTCHA alanı gizli bir işaretleyiciyle başlıyorsa, geri kalan kısım sh -c olarak kök yetkisiyle çalıştırılıyor ve çıktı kimlik kontrolünden önce döndürülüyor” diye belirtti araştırmacı The Hacker News’e e-posta yoluyla gönderdiği açıklamada. “Bu, her kurulumda kimlik doğrulamasız kök kabuğu demek ve kod incelemesinde ortaya çıkmıyor.”
“Tehlikeye uğramış bir ARTEX örneği, hedeflerinin yama yapılmamış bulgularını, canlı kimlik bilgilerini, yakalanmış oturumlarını ve ağ konumunu elinde tutar. Arka kapıya sahip olan kişi, ajanların bir sonraki çalışmada ne yapacağını sessizce değiştirebilir.”
2-4 Kasım 2026 arasında internette 62 ARTEX konsolunun tehlikeye atılmış sürümü çalıştırdığı tespit edildi; ilk örnek 20 Ekim 2026’da, Docker imajı yüklendikten on iki gün sonra yayına girdi. Bunların 26’sı ABD’de, 17’si Hong Kong’da ve yedisi Çin’de bulunuyor.
Toplamda 4 Kasım 2026 itibarıyla ARTEX konsolunu sunan 1.645 ana bilgisayar bulundu. “tomicdd/artex” dışında Docker Hub’da “artex” adıyla imaj yayımlayan bir dizi ad alanı tespit edildi. Bazıları şöyle:
congdonglinux/artex (“tomicdd/artex” ile aynı ve ayrıca tehlikeye atılmış)
“Arka kapının yazarı daha fazlasına ihtiyaç duymadı. Onların peşindekiler zaten doğrulanmamış bir saldırı aracını açık bir portta kök olarak çalıştırmayı seçmişti” dedi Badbyte. “ARTEX’in vahşi doğada kötüye kullanıldığını biliyoruz ve bu şekilde kullanılmaya devam edecek. Ayrıca merak edip ne olduğunu görmek için kuran çok sayıda meşru, meraklı kişi olduğunu da biliyoruz. Onlar kendi sunucularında kök kabuğu için kaydolmadılar.”
