Yüzlerce Artex AI hackleme aracı internette halka açık olarak bulundu

Güvenlik araştırmacıları, sızma test aracı Artex'i barındıran yüzlerce sunucunun internete açık olduğunu ve bu sayede herkesin hackleme aracına erişmesine izin verdiğini buldu.

Güvenlik araştırmacıları, Çin yapımı bir AI hackleme aracının herkesin erişimine açık olarak internete açık hale getirilmiş yüzlerce kopyasını keşfetti; bu, potansiyel olarak yabancıların şüphelenmeyen hedeflere karşı siber saldırılar başlatmasına olanak tanıyor.

Haberin Detayları ve Öne Çıkan Bilgiler

Artex adı verilen bilgisayar korsanlığı yazılımı, açık kaynaklı otonom bir sızma testi aracıdır; yani bilgisayar sistemlerini zayıf noktalara karşı otomatik olarak araştıran yazılımdır ve Temmuz ayında halka açıklanmasından bu yana birçok siber saldırıyla ilişkilendirilmiştir. Açık kaynaklı bir yazılım olduğundan herkesin ücretsiz indirip kendi sunucularında çalıştırabilmesi, onu Anthropic veya OpenAI'nin güvenlik açıklarını keşfetmeye yönelik en gelişmiş siber güvenlik yapay zeka modellerine erişemeyenler için popüler bir araç haline getiriyor. Microsoft, daha önce açıklandığı gibi Artex'i, "keşiften veri sızdırma yoluyla çok az insan etkileşimi ile" siber saldırılar gerçekleştirebilen bir yapay zeka aracıları sistemi olarak tanımladı.

İnterneti açıkta kalan veya savunmasız sistemlere karşı tarayan siber güvenlik firması Censys, bir blog yazısında, oturum açmak için şifreye ihtiyaç duymadan web üzerinden erişilebilen 800'den fazla farklı Artex dağıtımını tespit ettiğini söyledi.

Blog yazısını yazan Censys'in baş güvenlik araştırmacısı Silas Cutler, Artex'in her örneğinin kötü niyetli olarak çalıştırılmadığını ve birçoğunun yetkili test uzmanları için kullanıldığını söyledi. Ancak yazılım bu sistemlerin internetten erişilebilir olmasını gerektirmediğinden yüzlerce Artex sisteminin neden internete açık olduğu belli değil.

Bulgular, güçlü bilgisayar korsanlığı araçlarının bile herkesin erişimine açık olacak şekilde nasıl yanlış yapılandırılabileceğini ve birisinin bunları bulup kötüye kullanma olasılığını artırabileceğinin altını çiziyor. Kamuya açık sistemler aynı zamanda kurbanın ağına kalıcı erişim sağlamak ve bu ağı tehlikeye atmak için kullanılan implantlar (gizli kötü amaçlı yazılım) gibi saldırı araçlarını da açığa çıkarıyor.

Güvenlik şirketleri, Artex'in kullanımını Eylül ayında Kore finans sektörüne yönelik olanlar da dahil olmak üzere çok sayıda geniş ölçekli siber saldırıyla ilişkilendirdi. Siber güvenlik devi CrowdStrike, saldırıları, kısmen saldırganın sistemi barındıran bir "açık dizin" bırakması nedeniyle saldırılarda Artex örneğini kullanan Çince konuşan bir bilgisayar korsanına bağladı. Censys, verilerinin söz konusu Artex örneğinin aylardır kamuya açık olduğunu gösterdiğini ve ödeme ve oyun şirketleri de dahil olmak üzere "Güney Kore bankalarının çok ötesine" uzanan daha fazla saldırı verisi içerdiğini söyledi.

Artex ayrıca Ekim ayının başlarında BT destek devi ConnectWise'a düzenlenen ve Çin bağlantılı bilgisayar korsanlarının verileri ve dosyaları Microsoft'un bulutunda barındırılan binlerce kuruluşu gözetlemesine olanak tanıyan bir saldırıda da kullanıldı. Saldırıyı takip edebilen Microsoft, bir blog yazısında, bilgisayar korsanlarının Artex'i kullanarak müşterinin bulut ortamlarına sızdığını ve verilerini öyle bir hızla çaldığını, böylece savunmacıların "tespit etmek ve yanıt vermek için çok az zamanları olduğunu" söyledi.

Artex ile bağlantılı saldırıların çoğu, zayıf veya bilinen şifrelerin tahmin edilmesi ve çok faktörlü kimlik doğrulama eksikliği gibi basit güvenlik açıklarından yararlanmayı içeriyordu.

Bulgular, yanlış yapılandırmalar da dahil olmak üzere basit güvenlik açıklarının hem saldırganı hem de hedeflerini açığa çıkarabileceğini gösteriyor.

Artex o zamandan beri kapalı kaynağa geçeceğini ve ücretli müşteriler için daha fazla sürümü etkili bir şekilde sınırlayacağını duyurdu. Artex kodunun hâlâ kod paylaşım sitelerinde aktif saldırılarda kullanılabilecek düzinelerce kopyası mevcut.