Güvenlik araştırmacıları, Çin imali yapay zeka takviyeli hacker aracı Artex‘in yüzlerce kopyasını internete açık halde buldu. Bu sistemlere herkes erişebiliyor. Münasebetiyle dışarıdan biri, hiç haberi olmayan amaçlara siber akın düzenleyebilir.

Araç, açık kaynaklı ve otonom bir sızma testi yazılımı. Yani bilgisayar sistemlerindeki zayıf noktaları kendi başına yoklıyor. Ayrıyeten temmuz ayındaki kamuya açık sürümünden bu yana birkaç siber hücumla ilişkilendirildi.

Şifresiz Erişilen 800’den Fazla Kurulum

İnternette açık ya da zayıf sistemleri tarayan siber güvenlik firması Censys, bir blog yazısında bulguları paylaştı. Firmaya nazaran 800’den fazla başka konseyime giriş şifresi olmadan web üzerinden ulaşılabiliyor.

Yazıyı kaleme alan Censys baş güvenlik araştırmacısı Silas Cutler, her kopyanın berbat niyetle çalıştırılmadığını söylüyor. Birçoğunu yetkili test uzmanları kullanıyor. Fakat yazılım internete açık olmayı gerektirmediği için bu kadar kopyanın sebep açıkta olduğu aşikâr değil.

Üstelik bu sistemler sırf aracın kendisini göstermiyor, atak araçlarını da ortaya çıkarıyor. Örneğin kurbanın ağına gizlice yerleşip kalıcı erişim sağlayan implantlar, yani kapalı ziyanlı yazılımlar da görülebiliyor. Bu sebeple açıkta kalan her heyetim, saldırganların prosedürlerine dair ipucu veriyor.

Saldırılarda Nasıl Kullanıldı?

Güvenlik şirketleri bu aracı geniş çaplı birçok akınla ilişkilendirdi. Bunlardan biri, Eylül ayında Kore finans dalına yönelik akın. CrowdStrike bu hücumları, aracı kullanan Çince konuşan bir hackere bağladı. Hacker, sistemi barındıran bir “açık dizin” bırakmıştı.

Censys’in datalarına nazaran kelam konusu kopya aylardır herkese açıktı. İçinde, Güney Koreli bankaların çok ötesine uzanan taarruz dataları vardı. Öte yandan ödeme ve oyun şirketleri de bu datalarda yer alıyor.

Araç, Ekim ayı başında BT takviye devi ConnectWise’a yönelik hücumda da kullanıldı. Çin ilişkili hackerlar, bilgileri Microsoft’un bulutunda tutulan binlerce kuruluşu izleyebildi. Microsoft’a nazaran saldırganlar müşterilerin bulut ortamlarına girip datayı çok süratli çaldı. Bu yüzden savunmacılara tespit ve müdahale için çok az vakit kaldı.

Bağlantılı taarruzların birçoklarında kolay açıklar kullanıldı. Zayıf ya da bilinen şifrelerin kestirim edilmesi ve çok adımlı kimlik doğrulamanın olmaması bunların başında geliyor.

Kapalı Kaynağa Geçiş Planı

Geliştirici takım, kapalı kaynak modeline geçeceğini duyurdu. Böylelikle yeni sürümler sadece fiyatlı müşterilerle sonlu kalacak. Yeniden de kodun onlarca kopyası kod paylaşım sitelerinde duruyor ve etkin akınlarda kullanılmaya devam edebilir.

Kaynak: Shiftdelete