Güvenlik araştırmacıları, Çin yapımı yapay zeka destekli saldırı aracı Artex'in yüzlerce kopyasının internete açık şekilde bırakıldığını tespit etti. Bu durum dışarıdan kişilerin habersiz hedeflere siber saldırı başlatmasına olanak tanıyor.
Artex, bilgisayar sistemlerindeki zayıflıkları otomatik olarak tarayan açık kaynaklı otonom penetrasyon test aracı. Araç kamuya temmuzda sunulduğundan bu yana birkaç siber saldırıyla ilişkilendirildi. Açık kaynak olması nedeniyle herkes kendi sunucularında ücretsiz çalıştırabiliyor ve Anthropic ya da OpenAI'nin en gelişmiş siber güvenlik yapay zeka modellerine erişimi olmayanlar için popüler bir seçenek haline geliyor. Microsoft daha önce Artex'i, insan müdahalesine çok az ihtiyaç duyularak keşiften veri sızdırma aşamasına kadar siber saldırı yürütebilen yapay zeka ajanları sistemi olarak tanımlamıştı.
Siber güvenlik firması Censys, internette açık ya da savunmasız sistemleri tarıyor. Firma blog yazısında, giriş için şifre gerekmeden web üzerinden erişilebilen 800'den fazla farklı Artex dağıtımı tespit ettiğini açıkladı.
Censys'te blog yazısını kaleme alan baş araştırmacı Silas Cutler, her Artex örneğinin kötü amaçlı işletilmediğini ve birçoğunun yetkili testçiler tarafından kullanıldığını söyledi. Ancak yazılımın internetten erişilebilir olmasına gerek olmamasına rağmen neden yüzlerce Artex sisteminin açık bırakıldığı belirsiz.
Bulgular, güçlü saldırı araçlarının yanlış yapılandırma nedeniyle herkese açık hale gelebildiğini ve kötüye kullanım riskini artırdığını gösteriyor. Açık sistemler, kurbanın ağında kalıcı erişim sağlamak için kullanılan implant gibi saldırı araçlarını da ele veriyor.
Güvenlik şirketleri Artex kullanımını geniş çaplı saldırılarla ilişkilendirdi. Bunlardan biri eylülde Güney Kore finans sektörüne yönelik saldırılar. Siber güvenlik devi CrowdStrike, saldırıları Çinli konuşan bir saldırgana bağladı ve saldırganın sistemin barındırıldığı açık dizini bırakması nedeniyle Artex örneği kullanıldığı belirtildi. Censys, söz konusu Artex örneğinin aylarca açık kaldığını ve Güney Kore bankalarının ötesinde ödeme ve oyun şirketlerini de içeren daha geniş saldırı verileri barındırdığını kaydetti.
Artex ekim başında BT destek devi ConnectWise'a yönelik saldırıda da kullanıldı. Bu saldırı Çin bağlantılı hackerların Microsoft bulutunda barındırılan binlerce kuruluşun verisini gözetlemesine izin verdi. Saldırıya ilişkin görünürlüğü olan Microsoft, blog yazısında hackerların Artex'i kullanarak müşterilerin bulut ortamlarına girip verilerini savunmacıların tespit ve müdahale için çok az zaman kalacak hızda çaldığını belirtti.
Artex ile bağlantılı birçok saldırıda zayıf ya da bilinen şifrelerin tahmin edilmesi ve çok faktörlü kimlik doğrulamanın bulunmaması gibi basit açıklar istismar edildi.
Bulgular, yanlış yapılandırmalar da dahil basit güvenlik açıklarının hem saldırganı hem de hedeflerini açığa çıkarabildiğini gösteriyor.
Artex daha sonra kapalı kaynağa geçeceğini duyurdu ve bu durum ücretli müşteriler için yeni sürümleri sınırlayacak. Kod paylaşım sitelerinde aktif saldırılarda kullanılmaya devam edebilecek düzinesinin üzerinde Artex kodu kopyası hâlâ bulunuyor.
