Artex Hacker Aracının Yüzlerce Kopyası Açıkta

Artex adlı Çin yapımı yapay zeka hacker aracının 800'den fazla kopyası şifresiz biçimde internete açık bulundu. İşte ayrıntılar.

Censys, Çin yapımı yapay zeka destekli sızma testi aracı Artex'in 800'den fazla kurulumunun internette şifresiz erişime açık olduğunu buldu.

Araç, Eylül'de Kore finans sektörüne ve Ekim'de ConnectWise'a yönelik saldırılarla ilişkilendirildi.

Geliştiriciler kapalı kaynağa geçecek, ancak kodun onlarca kopyası kod paylaşım sitelerinde hala duruyor.

Güvenlik araştırmacıları, Çin yapımı yapay zeka destekli hacker aracı Artex'in yüzlerce kopyasını internete açık halde buldu. Bu sistemlere herkes erişebiliyor. Dolayısıyla dışarıdan biri, hiç haberi olmayan hedeflere siber saldırı düzenleyebilir.

Araç, açık kaynaklı ve otonom bir sızma testi yazılımı. Yani bilgisayar sistemlerindeki zayıf noktaları kendi başına yoklıyor. Ayrıca temmuz ayındaki kamuya açık sürümünden bu yana birkaç siber saldırıyla ilişkilendirildi.

İnternette açık ya da zayıf sistemleri tarayan siber güvenlik firması Censys, bir blog yazısında bulguları paylaştı. Firmaya göre 800'den fazla ayrı kuruluma giriş şifresi olmadan web üzerinden ulaşılabiliyor.

Yazıyı kaleme alan Censys baş güvenlik araştırmacısı Silas Cutler, her kopyanın kötü niyetle çalıştırılmadığını söylüyor. Birçoğunu yetkili test uzmanları kullanıyor. Ancak yazılım internete açık olmayı gerektirmediği için bu kadar kopyanın neden açıkta olduğu belli değil.

Üstelik bu sistemler yalnızca aracın kendisini göstermiyor, saldırı araçlarını da ortaya çıkarıyor. Örneğin kurbanın ağına gizlice yerleşip kalıcı erişim sağlayan implantlar, yani gizli zararlı yazılımlar da görülebiliyor. Bu nedenle açıkta kalan her kurulum, saldırganların yöntemlerine dair ipucu veriyor.

Güvenlik şirketleri bu aracı geniş çaplı birçok saldırıyla ilişkilendirdi. Bunlardan biri, Eylül ayında Kore finans sektörüne yönelik saldırı. CrowdStrike bu saldırıları, aracı kullanan Çince konuşan bir hackere bağladı. Hacker, sistemi barındıran bir "açık dizin" bırakmıştı.

Censys'in verilerine göre söz konusu kopya aylardır herkese açıktı. İçinde, Güney Koreli bankaların çok ötesine uzanan saldırı verileri vardı. Öte yandan ödeme ve oyun şirketleri de bu verilerde yer alıyor.

Araç, Ekim ayı başında BT destek devi ConnectWise'a yönelik saldırıda da kullanıldı. Çin bağlantılı hackerlar, verileri Microsoft'un bulutunda tutulan binlerce kuruluşu izleyebildi. Microsoft'a göre saldırganlar müşterilerin bulut ortamlarına girip veriyi çok hızlı çaldı. Bu yüzden savunmacılara tespit ve müdahale için çok az zaman kaldı.

Bağlantılı saldırıların çoğunda basit açıklar kullanıldı. Zayıf ya da bilinen şifrelerin tahmin edilmesi ve çok adımlı kimlik doğrulamanın olmaması bunların başında geliyor.

Geliştirici ekip, kapalı kaynak modeline geçeceğini duyurdu. Böylece yeni sürümler yalnızca ücretli müşterilerle sınırlı kalacak. Yine de kodun onlarca kopyası kod paylaşım sitelerinde duruyor ve aktif saldırılarda kullanılmaya devam edebilir.

Haberde hata mı var?Bize bildirin

Senin fikrin ne?

Sen olsan, açık kaynak bir aracın kapalı kaynağa geçmesi bu tür kötüye kullanımları azaltır mı, yoksa tersine etkisi olur mu?

İlk yorumu siz yazın.