Artex AI Hacking Araçları İnternette Açık Bulundu

Araştırmacılar, Artex adı verilen Çin yapımı bir yapay zeka hacking aracının internete açık yüzlerce kopyasının bulunduğunu tespit etti. Bu durum, dışarıdan gelen saldırganların, farkında olmayan hedeflere siber saldırılar düzenlemesine olanak tanıyabilir.

Artex Nedir?

Artex, açık kaynaklı bir otonom penetrasyon testi aracı olarak tanımlanıyor. Bu tür yazılımlar, bilgisayar sistemlerini otomatik olarak zayıflıkları için tarar. Temmuz ayında kamuya sunulmasından bu yana, birçok siber saldırıyla ilişkilendirilmiştir. Açık kaynaklı bir yazılım olması, herkesin bunu indirip kendi sunucularında çalıştırabilmesine imkan tanıyor. Bu durum, daha gelişmiş siber güvenlik yapay zeka modellerine erişimi olmayan kullanıcılar arasında Artex'i popüler bir araç haline getiriyor.

Microsoft, Artex'i, “keşif aşamasından veri sızdırmaya kadar çok az insan etkileşimi gerektiren” bir dizi yapay zeka ajanı sistemi olarak tanımlamıştır.

Censys'in Tespitleri

Siber güvenlik firması Censys, internette açık veya savunmasız sistemleri tarayarak yaptığı incelemelerde, Artex'in 800'den fazla farklı dağıtımının şifresiz olarak erişilebilir olduğunu belirtti. Censys'in baş araştırmacısı Silas Cutler, Artex'in her kullanımının kötü niyetli olmadığını ve birçok örneğin yetkili testçiler tarafından kullanıldığını ifade etti. Ancak yüzlerce Artex sisteminin internete açık olmasının nedenleri belirsizliğini koruyor, çünkü yazılımın bu şekilde erişilebilir olması gerekmiyor.

Saldırıların Artışı

Bu bulgular, güçlü hacking araçlarının bile yanlış yapılandırmalar sonucu herkesin erişimine açılabileceğini ve bunun sonucunda kötüye kullanılma olasılığının arttığını gösteriyor. Açık sistemler, aynı zamanda, bir kurbanın ağına kalıcı erişim sağlamak için kullanılan kötü amaçlı yazılımları da içeriyor. Censys, Artex'in Kore finans sektörüne yönelik geniş çaplı siber saldırılarla bağlantılı olduğunu bildirdi. CrowdStrike, bu saldırıları, Artex kullanan bir Çince konuşan hackerın gerçekleştirdiğini belirtti.

Artex ve Diğer Saldırılar

Artex, Ekim ayının başlarında IT destek devi ConnectWise'a yapılan bir saldırıda da kullanıldı. Bu saldırı, Çin ile bağlantılı hackerların, Microsoft'un bulutunda barındırılan binlerce kuruluşun verilerine ve dosyalarına casusluk yapmasına olanak sağladı. Microsoft, bu saldırıya dair yaptığı açıklamada, hackerların Artex kullanarak müşterilerin bulut ortamlarına girdiğini ve verileri hızla çaldığını, savunucuların bu durumu tespit etme ve yanıt verme konusunda yeterli zamanı olmadığını belirtti.

Sonuç

Artex ile bağlantılı birçok saldırı, zayıf veya bilinen şifrelerin tahmin edilmesi gibi basit zafiyetleri istismar etmektedir. Bu durum, basit yapılandırma hatalarının hem saldırganları hem de hedeflerini açığa çıkarabileceğini göstermektedir. Artex, artık kapalı kaynak olarak piyasaya sürüleceğini duyurdu ve bu durum, gelecekteki sürümlerin yalnızca ücretli müşterilere sunulmasını sağlayacak. Ancak, kod paylaşım sitelerinde hala aktif saldırılarda kullanılabilecek Artex'in birçok kopyası bulunmaktadır.