--- title: "Hindistan CERT-In, yapay zekâ destekli saldırılarda ARTEX kopyasının 62 konsola kök erişim verdiğini açıkladı" url: "https://teknotayf.com/haber/hindistan-cert-in-yapay-zek-destekli-saldirilarda-artex-kopyasinin-62-konsola-kok-erisim-verdigini-acikladi" markdown_url: "https://teknotayf.com/haber/hindistan-cert-in-yapay-zek-destekli-saldirilarda-artex-kopyasinin-62-konsola-kok-erisim-verdigini-acikladi.md" site: "teknotayf.com" language: "tr" published: "2026-11-05 11:42:03" updated: "2026-11-06 06:06:05" category: "Siber Güvenlik" tags: ["Yapay Zeka","Siber Saldırı","Finansal Güvenlik","ARTEX","CERT-In"] source: "The Hacker News" --- # Hindistan CERT-In, yapay zekâ destekli saldırılarda ARTEX kopyasının 62 konsola kök erişim verdiğini açıkladı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/hindistan-cert-in-yapay-zek-destekli-saldirilarda-artex-kopyasinin-62-konsola-kok-erisim-verdigini-acikladi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Hindistan siber acil müdahale ekibi CERT-In, Crafty Falcon adlı yapay zekâ destekli tehdit aktörünün bankacılık ve finans sektörünü hedeflediğini bildirdi. Saldırılarda ARTEX benzeri açık kaynak araçlar kullanıldığı, kripto borsalarından para çalındığı ve bulut altyapılarının istismar edildiği belirtildi. Ayrıca ARTEX’in kötü amaçlı bir kopyasının Docker Hub üzerinden 9 bin kez indirildiği ve internette 62 konsola yetkisiz kök erişim sağladığı tespit edildi. - **Yayın tarihi:** 2026-11-05 11:42 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Yapay Zeka, Siber Saldırı, Finansal Güvenlik, ARTEX, CERT-In - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/backdoored-docker-image-for-artex-ai.html) ![Hindistan CERT-In, yapay zekâ destekli saldırılarda ARTEX kopyasının 62 konsola kök erişim verdiğini açıkladı](https://teknotayf.com/assets/uploads/2026/11/ad8859e2a90c51fd86d04f2c3db11199.jpg) Hindistan Bilgisayar Acil Müdahale Ekibi **CERT-In**, izlediği yapay zekâ destekli tehdit aktörü Crafty Falcon’un ülkedeki Bankacılık, Finansal Hizmetler ve Sigorta sektörlerini hedeflediğini açıkladı. Tehdidin aktif ve devam eden bir faaliyet olduğunu belirten CERT-In, saldırılarda ARTEX, PentAGI, Cairn ve CyberStrikeAI gibi kamuya açık yapay zekâ destekli saldırgan güvenlik araçlarının kullanıldığını kaydetti. “Bu araçlar saldırı zincirlerini makine hızında özerk olarak yürütüyor, ardışık olarak çok sayıda uyarlanmış saldırı betiği üretiyor ve geliştiriyor, yüklerini hedef tepkilerine göre uyarlıyor” dedi CERT-In. “Destekleyici saldırı altyapısı IP adreslerini saatler ila günler içinde değiştiriyor.” Ajans, saldırların kripto para borsalarını ve dijital varlık hizmet sağlayıcılarını da hedef aldığını, bunun sonucunda anahtar ve fonların çalındığını söyledi. Bilgi, CERT-In’in ekim 2026’da yayımladığı uyarının ardından geldi. Uyarıda, bankacılık dışı finans şirketleri, dijital kredi platformları, fintech kuruluşları, ödeme hizmet sağlayıcıları ve kripto para cüzdanı operatörlerini hedef alan çok sayıda siber saldırı kampanyasına dikkat çekilmişti. Tehdit aktörlerinin internete açık uygulamaları ve maruz kalan API’leri ile ayrıcalıklı uç noktaları istismar ederek ödeme toplayıcı/kapısı ve ortak banka API kimlik bilgilerini çaldığı, ardından bu kimlik bilgilerini kurumların kendi izin listesine alınmış altyapısı içinden doğrudan kullanarak fon transferi API’lerini çağırdığı gözlendi. Bazı diğer dikkat çekici ilk erişim vektörleri şöyle listelendi. Çalınmış uzun ömürlü statik, kodlanmış API belirteçlerinin kullanılması Kaynak kod depolarının sahte taahhütlerle tedarik zinciri üzerinden tehlikeye uğratılması Yapılandırma dosyaları, kaynak kod veya veritabanlarında düz metin kimlik bilgilerinin istismar edilmesi Çok faktörlü kimlik doğrulaması bulunmayan uygulamalara ve uzaktan hizmetlere erişim CERT-In’e göre bu yaklaşım, kredi oluşturma, KYC, yaptırım, yararlanıcı doğrulaması, bakiye yeterliliği ve işlem başına limit gibi uygulama düzeyindeki kontrolleri atlatıyor. Hızla yürütülen sahte işlemler fonları saldırgan kontrolündeki mule hesaplarına birden çok banka üzerinden aktarmak üzere tasarlandı. Ayrıca saldırganların tespiti ve olay müdahalesini zorlaştırmak amacıyla günlükleri silme ve uç nokta güvenlik araçlarıyla oynama adımları attığı görüldü. CERT-In, saldırganların komut yürütmek ve kötü amaçlı yükler dağıtmak için bulut altyapısını hedeflediğini, ayrıca üretim dışı fakat kamuya açık ortamlardan paylaşılan kimlik bilgileri, belirteçler veya ağ yolları elde edip bunları üretim sistemlerine geçiş için kullandığını da uyardı. Düşman tarafından gerçekleştirilen diğer dikkat çekici son istismar eylemleri şunlardır. Uyarlanmış istismarlar geliştirmek için uygulama kod tabanlarının tersine mühendisliği API’lerin yalnızca meşru istemci uygulamasının çağıracağı varsayımını zayıflatacak şekilde değiştirilmiş uygulama paketleri kullanılarak yetkisiz API çağrılarının başlatılması Büyük değerli transferler öncesinde yetkisiz fon akışını doğrulamak için 1 Rs gibi mikro değerli test işlemlerinin yürütülmesi Ödeme toplayıcılarının tüccar mutabakat API’lerinin kötüye kullanılarak fonların aktarılması PHP ve Node.js uygulamalarında web kabuklarına yol açan dosya yükleme ve deserialization istismar zincirleri de dahil olmak üzere yeni açıklanan güvenlik açıklarının istismar edilmesi Yapay zekâ destekli geliştirme kalıbıyla uyumlu olarak anında çok sayıda özel betik oluşturulması ve bunların hızlı ardışık iyileştirmelerle geliştirilmesi Gelişme, CERT-In’in Yapay Zekâ Güvenlik Denetim Kılavuzu’nu yayımlamasıyla aynı döneme denk geldi. Kılavuz, yapay zekâ sistemlerinin “yönetişim, güvenlik, gizlilik, adalet, şeffaflık, dayanıklılık ve denetlenebilirliği” sağlamak için belirli gereklilikleri ortaya koyuyor. Çerçeve, bir yapay zekâ ajanının belgelenmiş kimliklerinin, yetkili amaçlarının, onaylanmış araç kullanımının, yetki sınırlarının ve en az ayrıcalık ilkesi PoLP’ye uyumunun test edilmesini istiyor. Ayrıca yapay zekâ ajanlarının sonuç doğuran eylemler için insan onayı gerektirmesi, yüksek riskli yapay zekâ sistemlerinin acil durdurma, kimlik bilgisi iptali ve otomatik yeniden başlatmayı engelleme kontrolleri içermesi talep ediliyor. “Etkili güvence, kurumsal hesap verebilirlik, teknik test, veri ve model yönetişimi, sürekli izleme, insan denetimi, olay müdahalesi ve üçüncü taraf güvencesi gerektirir” dedi ajans. “Buna göre çerçeve, her yapay zekâ sisteminin niteliği, ölçeği, özerkliği ve potansiyel etkisiyle orantılı denetlenebilir gereklilikler sunuyor.” ## Copycat ARTEX Version Hands Out Root Shell Açık kaynak penetrasyon test aracı ARTEX’in gerçek dünyadaki kötüye kullanımı, geliştiricisinin GitHub’daki deposunu kaldırmasına yol açtı. Ancak boşluğu doldurmak için Microsoft’a ait kod barındırma platformunda çok sayıda kopya ortaya çıktı. github[.]com/mhtsec/ARTEX (“mianhuatang11/artex” Docker Hub’da) İlk iki GitHub deposu artık indirilemiyor. Çevrimiçi takma adı Badbyte olan bağımsız bir siber güvenlik araştırmacısına göre “trhhubsd/ARTEX” deposu 2.449 kez yıldızlandı ve 600’den fazla kez çatallandı. GitHub kopyasının dikkat çeken yanı, “docker-compose.yml” dosyasında tek bir satırı değiştirerek Docker Hub’dan “tomicdd/artex” imajını çekmesi. Değiştirilmiş sürüm, giriş uç noktasına kimlik doğrulamasız istekte bulunulduğunda kök kabuğu veren yeni bir rutin gizliyor. Docker Hub’ın paylaştığı istatistiklere göre imaj 9.000 kez indirildi. “Giriş işleyicisine gizli bir verifyCaptcha() fonksiyonu ekliyor: CAPTCHA alanı gizli bir işaretleyiciyle başlıyorsa, geri kalan kısım sh -c olarak kök yetkisiyle çalıştırılıyor ve çıktı kimlik kontrolünden önce döndürülüyor” diye belirtti araştırmacı The Hacker News’e e-posta yoluyla gönderdiği açıklamada. “Bu, her kurulumda kimlik doğrulamasız kök kabuğu demek ve kod incelemesinde ortaya çıkmıyor.” “Tehlikeye uğramış bir ARTEX örneği, hedeflerinin yama yapılmamış bulgularını, canlı kimlik bilgilerini, yakalanmış oturumlarını ve ağ konumunu elinde tutar. Arka kapıya sahip olan kişi, ajanların bir sonraki çalışmada ne yapacağını sessizce değiştirebilir.” 2-4 Kasım 2026 arasında internette **62 ARTEX konsolunun** tehlikeye atılmış sürümü çalıştırdığı tespit edildi; ilk örnek 20 Ekim 2026’da, Docker imajı yüklendikten on iki gün sonra yayına girdi. Bunların 26’sı ABD’de, 17’si Hong Kong’da ve yedisi Çin’de bulunuyor. Toplamda 4 Kasım 2026 itibarıyla ARTEX konsolunu sunan 1.645 ana bilgisayar bulundu. “tomicdd/artex” dışında Docker Hub’da “artex” adıyla imaj yayımlayan bir dizi ad alanı tespit edildi. Bazıları şöyle: congdonglinux/artex (“tomicdd/artex” ile aynı ve ayrıca tehlikeye atılmış) “Arka kapının yazarı daha fazlasına ihtiyaç duymadı. Onların peşindekiler zaten doğrulanmamış bir saldırı aracını açık bir portta kök olarak çalıştırmayı seçmişti” dedi Badbyte. “ARTEX’in vahşi doğada kötüye kullanıldığını biliyoruz ve bu şekilde kullanılmaya devam edecek. Ayrıca merak edip ne olduğunu görmek için kuran çok sayıda meşru, meraklı kişi olduğunu da biliyoruz. Onlar kendi sunucularında kök kabuğu için kaydolmadılar.” --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/hindistan-cert-in-yapay-zek-destekli-saldirilarda-artex-kopyasinin-62-konsola-kok-erisim-verdigini-acikladi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.