Siber suçluların ajan tabanlı sızma testi araçlarını kullanmaya başlaması, artık geri dönüşü olmayan bir noktaya ulaştı. Bu nedenle şirketlerin vakit kaybetmeden bir savunma planı oluşturması gerekiyor.
Kapalı kaynak kodlu hale gelmesinin üzerinden bir ay geçmesine rağmen, Artex adlı ajan tabanlı sızma testi çerçevesi her zamankinden daha hızlı yayılıyor ve daha fazla hasara yol açıyor. Buna rağmen siber savunmacılar, Dark Reading'e yaptıkları açıklamada, bu araca karşı savunma yapmanın yetenekten ziyade bir isteklilik meselesi olduğunu belirtiyor.
Süreci hatırlatmak gerekirse: Ağustos ayında Çinli bir açık kaynak geliştiricisi, "Artex" adında siber suç seviyesinde bir ajan tabanlı kırmızı takım (red-teaming) aracı yayınladı. Takip eden aylarda, saldırganlar ve siber güvenlik araştırmacıları, Artex'in güvenlik açıklarını tarama ve ilk erişimi hızlıca ciddi bir sistem ihlaline dönüştürme konusundaki etkisini fark etti.
A Security kurucu ortağı ve CTO'su Yuval Itzchakov, Artex'in "sürekli çatışma döneminin" bir yansıması olduğunu söylüyor. Itzchakov, araştırma ekibi bu aracı kendi açık kaynak kıyaslama sistemlerinde denediklerinde, aracın yaklaşık 45 dakika içinde sekiz adet güvenlik açığı bulduğunu ifade etti. Bunlar arasında yönetici yetkilerine yükselme sağlayan kritik bir açık da vardı ve araç; WAF, CAPTCHA ve MFA engellerini aşarak tam bir saldırı yolu oluşturdu. Tüm bunlar için sadece bir indirme, bir kurulum betiği ve bir model anahtarı yeterliydi.
Itzchakov, sistemin karmaşık olmadığını, asıl meselenin de bu olduğunu belirtiyor. Bir yapay zekâ hackleme aracındaki güvenlik sınırları kaldırıldığında, herkesin büyük ölçekli ajan saldırıları gerçekleştirebileceğini vurgulayan Itzchakov, Artex'te kapsam belirlemenin model için sadece bir "öneri" olduğunu söylüyor.
Yazarı, orijinal Artex'i 8 Ekim'de listeden çıkarmış olsa da yeni varyantlar sorun çıkarmaya devam ediyor. Son dönemin popüler varyantı olan "AntiFox", saldırganlar tarafından internete açık web servislerini ve bunlarla ilişkili Amazon Web Services (AWS) ortamlarını istismar etmek için kullanıldı. Arctic Wolf Labs araştırmacılarına göre saldırganlar, bu yeni araçla Microsoft Internet Information Services (IIS) sunucularına sızıp web shell'ler yerleştirdi ve işletim sistemi komutları çalıştırdı. Ayrıca servisleri listeleyip üretim sırlarını ifşa ettiler ve AWS ortamlarındaki S3 depolama alanlarını manipüle ettiler.
Arctic Wolf Labs, bu yeni tehdide karşı savunma yapan kuruluşlara oldukça temel tavsiyeler verdi: İhlal göstergelerini (IoC) takip edin, ilgili kimlik bilgilerini ve oturumları yenileyip iptal edin. Araştırmacılar, Artex veya AntiFox'a karşı savunmanın temel siber hijyenden öteye gitmediğini savunuyor. Ancak varsayımlarda bulunmamak da önemli; GitGuardian'ın AntiFox hakkındaki blog yazısında belirttiği gibi, tarama araçlarını engellemek bu ajanları durdurmaz ve sızdırılan bir anahtar, iptal edilene kadar tehlikeli olmaya devam eder.
Kurumlar Artex Siber Tehdidine Karşı Nasıl Savunma Yapmalı?
Herkesin cebinde ajan tabanlı bir saldırı çerçevesinin olması korkutucu görünse de, siber savunmacıların hala bazı belirgin avantajları var.
Itzchakov, Artex'in "ön kapıda durduğunu" belirtiyor. Aracın yanal hareket yeteneğinin olmadığını, Active Directory testi yapamadığını ve sistemin içini göremediğini söylüyor. Savunmacıların ise tüm ortamlarını görebildiklerini ve aynı hız ve özerklikle, kimsenin kapatamayacağı güvenlik sınırları altında sürekli test yapabildiklerini vurgulayan Itzchakov, bu durumu kalıcı kabul edip güvenliğini buna göre kuran kurumların öne çıkacağını ifade etti.
Eye Research, bir Artex saldırısına karşı yürütülen olay müdahale çalışmasında, ajan tabanlı araçların genel bir zayıflığına dikkat çekti: Bu araçlar çok "gürültülü" çalışıyor. Araştırma ekibi, ajanların pod isimlerinde ve sorgularda kendi adlarını bıraktıklarını, hiçbir insanın dokunmayacağı uç noktalara yüklendiklerini ve EDR yüklü sistemlerde tespit mekanizmalarını tetiklediklerini açıkladı. Görünürlüğün olduğu her yerde ajanların anında fark edildiği belirtildi.
GitGuardian'ın baş siber güvenlik araştırmacısı Guillaume Valadon, ağları ve kurumları korumak için birleştirilebilecek birçok küçük adım olduğunu söylüyor. Artex veya AntiFox'un bu gürültüsünü yakalamak için "mavi takımların" (savunma ekipleri), bir SIEM platformuna ve gerçekten iyi bir tespit sistemine sahip olması gerektiğini, böylece bu araçları gürültü arasından seçebileceklerini belirtiyor.
Aktif tespitin yanı sıra kurumların gizli anahtar yönetimine odaklanmaları öneriliyor. Artex ve AntiFox, kolayca tespit edilip engellenebilecek gizli anahtar tarayıcıları kullanmak yerine, "git" ve "grep" gibi sıradan komutlarla arama yaptıkları için bu bilgileri bulmada oldukça başarılı oldular.
Arctic Wolf'un saldırgan operasyonları direktörü Justin Moore, savunmacıların ifşa olmuş veya atıl kalmış anahtarları araması, Git depolarını kontrol etmesi ve derinlemesine savunma stratejisini sıkıca uygulaması gerektiğini söylüyor. Moore, bu çerçeveleri etkili kılanın yeni saldırılar yapmaları değil, bilinen yöntemleri daha önce görülmemiş bir hızla uygulamaları olduğunu belirtti. İster ajan tabanlı olsun ister olmasın, iyi bir siber hijyenin bu tür saldırıların başarısını engelleyen temel unsur olduğunu vurguladı.
Kurumların atabileceği tüm bu olumlu adımlara rağmen Valadon, karamsar bir bakış açısıyla, artık çok geç olabileceğini söylüyor.
Yıllardır insanlara gizli anahtarları dışarı sızdırmamaları gerektiğini, Docker ve GitHub gibi platformlarda her yerde kritik kodlanmış anahtarlar bulduklarını belirttiklerini söyleyen Valadon, artık sıfırdan keşfe ve ardından silahlandırmaya hızla geçebilen araçların olması nedeniyle mavi takımların işinin zorlaştığını ifade etti.
Saldırganların ajan kapasitesinin zaten mevcut olduğunu ve her geçen gün hızlandıklarını kaydeden Valadon, daha önce doğru önlemleri almayanların arayı kapatmakta zorlanacağını ekledi.
Ajan Tabanlı Siber Saldırılar Artık Gerçek mi?
Siber güvenlik sektörü yıllardır yapay zekâ destekli saldırıları bekliyor. Pazarlama kampanyaları bu saldırıların kapıda olduğu üzerine kuruldu, hafif yapay zekâ etkili taktikler ve kötü amaçlı yazılımlar haberlere konu oldu. Ancak tartışmaların çoğu en iyi ihtimalle teorik, en kötü ihtimalle ise yanıltıcıydı.
Yıl ortasında, en sofistike saldırganlar arasında olmasa bile, orta seviye siber suçlular dünyasında anlamlı, ancak eksik bir dönüm noktası yaşanmış görünüyor.
Valadon, herkes ChatGPT'yi kullanmaya başladığında sadece basit sorular sorduklarını, bunun eğlenceli olduğunu ancak kod yazmak için yeterli olmadığını açıklıyor. Ardından kodlama ve senkronizasyon konusunda daha yetenekli ajanların geldiğini belirten Valadon, bu yıl artık sürecin uçtan uca tamamlanabildiğini söyledi. Bir ajana kaba bir fikir verildiğinde, ajanın planlama yapabildiğini, kod yazabildiğini ve bunu yayına alabildiğini, tüm döngüyü gerçekleştirme konusunda her geçen gün daha iyiye gittiğini ifade etti.
Valadon ayrıca Anthropic ve OpenAI'ın bu sonbaharda açık kaynak yapay zekâ hakkında yaptıkları uyarılara dikkat çekti. Bazı kişilerin bu saldırı çerçevelerini Çinli açık ağırlıklı modellere bağladığını, çünkü güçlü bir GPU'ya sahip olanların Artex ile kendi saldırı modellerini çalıştırabildiklerini belirtti.
Durumun giderek daha tehlikeli hale geldiğini söyleyen Valadon, tüm bunların HuggingFace, OpenAI ve Anthropic'in saldırganların gerçek saldırı araçlarına erişimi konusundaki uyarılarıyla örtüştüğünü kaydetti.
