Güvenlik araştırmacıları, yapay zekâ destekli sızma testi aracı Artex'in 800'den fazla kurulumunun internette parola olmadan erişilebilir olduğunu tespit etti. Bulguları, internete açık sistemleri tarayan siber güvenlik şirketi Censys paylaştı.
Artex, bilgisayar sistemlerindeki zayıflıkları otomatik olarak araştıran açık kaynaklı bir araç. Censys araştırmacısı Silas Cutler, açık örneklerin hepsinin kötü amaçla kullanılmadığını, bazılarının yetkili testler için çalıştırıldığını söyledi. Yazılımın çalışması için internete açık olması gerekmediğinden, yüzlerce örneğin neden erişilebilir olduğu bilinmiyor.
Artex, temmuzda kamuya açılmasından bu yana birçok siber saldırıyla ilişkilendirildi. CrowdStrike, eylülde Güney Kore finans sektörünü hedef alan saldırıları Artex örneği kullanan Çince konuşan bir bilgisayar korsanına bağladı. Censys, söz konusu örneğin aylardır internete açık olduğunu ve Güney Kore bankalarının yanı sıra ödeme ve oyun şirketleriyle ilgili veriler içeriyor gibi göründüğünü belirtti.
Artex, ekim ayının başlarında BT destek şirketi ConnectWise'a yönelik bir saldırıda da kullanıldı. Microsoft, bilgisayar korsanlarının Artex ile müşterilerin bulut ortamlarına girip verileri hızla çaldığını ve savunma ekiplerine yanıt vermek için çok az zaman bıraktığını söyledi. Bazı saldırılarda zayıf veya bilinen parolalardan ve çok faktörlü kimlik doğrulamanın bulunmamasından yararlanıldı.
Artex, kapalı kaynaklı olacağını ve sonraki sürümlerin ücretli müşterilerle sınırlanacağını duyurdu. Kodunun düzinelerce kopyası dosya paylaşım sitelerinde hâlâ bulunuyor ve aktif saldırılarda kullanılabiliyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.