Güvenlik araştırmacıları, Çin yapımı yapay zekâlı siber saldırı aracı Artex’in yüzlerce kopyasının internette şifresiz erişime açık olduğunu belirledi. Temmuzda kamuya sunulan açık kaynaklı araç, bilgisayar sistemlerindeki açıkları otomatik olarak araştırıyor ve Anthropic ile OpenAI’ın en gelişmiş siber güvenlik modellerine erişemeyenler arasında da kullanılıyor. Microsoft, Artex’i “keşiften veri sızdırmaya kadar, çok az insan müdahalesiyle siber saldırı düzenleyebilen” yapay zekâ ajanlarından oluşan bir sistem olarak tanımlamıştı.
800’den fazla sistem şifresiz erişime açıktı
İnternette açık veya savunmasız sistemleri tarayan siber güvenlik şirketi Censys, web üzerinden parola gerektirmeden ulaşılabilen 800’den fazla Artex kurulumu saptadı. Censys’in baş araştırmacısı Silas Cutler, “Artex örneklerinin tümü kötü amaçlı kullanılmıyor; birçoğu yetkili testler için işletiliyor” dedi. Yazılımın internete açık olma zorunluluğu bulunmadığı hâlde bu sistemlerin neden erişilebilir durumda olduğu bilinmiyor. Açık kurulumlarda, kurban ağlarına sızmak ve kalıcı erişim sağlamak için kullanılan zararlı yazılımlar da bulunabiliyor.
Artex saldırılarda da kullanıldı
Güvenlik şirketleri, Artex’i eylül ayında Kore finans sektörünü hedef alan geniş çaplı saldırılarla ilişkilendirdi. CrowdStrike, saldırıları Artex kullanan Çince konuşan bir bilgisayar korsanına bağladı; korsanın sistemi barındırdığı “açık dizin” de bu değerlendirmede etkili oldu. Censys’e göre söz konusu kurulum aylarca internete açıktı ve veriler, Güney Kore bankalarının yanı sıra ödeme ve oyun şirketlerini de kapsayarak “çok daha geniş bir alanı” gösteriyordu. Ekim ayının başlarında Artex, ConnectWise’a yönelik saldırıda da kullanıldı. Microsoft, Çin bağlantılı korsanların araçla müşterilerin bulut sistemlerine girip verileri çaldığını ve savunma ekiplerinin “tespit edip karşılık vermek için çok az zamanı” olduğunu bildirdi. Saldırılarda zayıf veya bilinen parolaların tahmin edilmesi ve çok faktörlü kimlik doğrulamanın bulunmaması gibi basit açıklar kullanıldı. Artex daha sonra kapalı kaynaklı olacağını ve yeni sürümlerin ücretli müşterilerle sınırlanacağını duyurdu; kod paylaşım sitelerinde aktif saldırılarda kullanılabilecek onlarca kopya hâlâ bulunuyor.
