Artex hacker aracının yüzlerce kopyası açıkta

Güvenlik araştırmacıları, Çin yapımı yapay zeka destekli hacker aracı Artex'in yüzlerce kopyasını internete açık halde buldu. Bu sistemlere herkes erişebiliyor. Dolayısıyla dışarıdan biri, hiç haberi olmayan hedeflere siber saldırı düzenleyebilir.

Araç, açık kaynaklı ve otonom bir sızma testi yazılımı. Yani bilgisayar sistemlerindeki zayıf noktaları kendi başına yoklıyor. Ayrıca temmuz ayındaki kamuya açık sürümünden bu yana birkaç siber saldırıyla ilişkilendirildi.

Şifresiz Erişilen 800'den Fazla Kurulum

İnternette açık ya da zayıf sistemleri tarayan siber güvenlik firması Censys, bir blog yazısında bulguları paylaştı. Firmaya göre 800'den fazla ayrı kuruluma giriş şifresi olmadan web üzerinden ulaşılabiliyor.

Yazıyı kaleme alan Censys baş güvenlik araştırmacısı Silas Cutler, her kopyanın kötü niyetle çalıştırılmadığını söylüyor. Birçoğunu yetkili test uzmanları kullanıyor. Ancak yazılım internete açık olmayı gerektirmediği için bu kadar kopyanın neden açıkta olduğu belli değil.

Üstelik bu sistemler yalnızca aracın kendisini göstermiyor, saldırı araçlarını da ortaya çıkarıyor. Örneğin kurbanın ağına gizlice yerleşip kalıcı erişim sağlayan implantlar, yani gizli zararlı yazılımlar da görülebiliyor. Bu nedenle açıkta kalan her kurulum, saldırganların yöntemlerine dair ipucu veriyor.

Saldırılarda Nasıl Kullanıldı?

Güvenlik şirketleri bu aracı geniş çaplı birçok saldırıyla ilişkilendirdi. Bunlardan biri, Eylül ayında Kore finans sektörüne yönelik saldırı. CrowdStrike bu saldırıları, aracı kullanan Çince konuşan bir hackere bağladı. Hacker, sistemi barındıran bir "açık dizin" bırakmıştı.

Censys'in verilerine göre söz konusu kopya aylardır herkese açıktı. İçinde, Güney Koreli bankaların çok ötesine uzanan saldırı verileri vardı. Öte yandan ödeme ve oyun şirketleri de bu verilerde yer alıyor.

Araç, Ekim ayı başında BT destek devi ConnectWise'a yönelik saldırıda da kullanıldı. Çin bağlantılı hackerlar, verileri Microsoft'un bulutunda tutulan binlerce kuruluşu izleyebildi. Microsoft'a göre saldırganlar müşterilerin bulut ortamlarına girip veriyi çok hızlı çaldı. Bu yüzden savunmacılara tespit ve müdahale için çok az zaman kaldı.

Bağlantılı saldırıların çoğunda basit açıklar kullanıldı. Zayıf ya da bilinen şifrelerin tahmin edilmesi ve çok adımlı kimlik doğrulamanın olmaması bunların başında geliyor.

Kapalı Kaynağa Geçiş Planı

Geliştirici ekip, kapalı kaynak modeline geçeceğini duyurdu. Böylece yeni sürümler yalnızca ücretli müşterilerle sınırlı kalacak. Yine de kodun onlarca kopyası kod paylaşım sitelerinde duruyor ve aktif saldırılarda kullanılmaya devam edebilir.