Çinli hackerlar ARTEX AI ile 200’den fazla kuruluşa saldırdı

CrowdStrike araştırmacılarına göre Çin bağlantılı Vapor Panda adlı tehdit aktörü, açık kaynaklı çok ajanlı sızma testi çerçevesi ARTEX AI’ı 14 ülkede 200’den fazla kuruluşa yönelik saldırılarda kullandı. Operasyon 17 Ekim’de başladı; devlet bakanlıklarını, telekomünikasyon sağlayıcılarını ve ilaç, yarı iletken, savunma, nükleer ve finans sektörlerindeki kuruluşları hedef aldı.

CrowdStrike, Vapor Panda’nın en az dokuz kuruluşu ihlal ettiğini; en az 12 başka yüksek değerli hedefe karşı parola püskürtme ve kimlik bilgisi tarama faaliyetleri yürüttüğünü belirtiyor. Doğrulanan kurbanlar arasında ABD ve Belçika’daki telekomünikasyon sağlayıcıları, Yunanistan, Orta Doğu ve Latin Amerika’daki devlet kuruluşları ile ABD’deki ilaç şirketleri bulunuyor.

Araştırmacılara göre Yunanistan’daki bir devlet kuruluşuna yönelik saldırıda yapay zekâ ajanları yönetici belirtecini sahteledi ve 2022 tarihli bir posta sunucusu dizin dışa aktarımındaki kimlik doğrulama anahtarlarını kullanarak posta kutularına erişti. Saldırganlar ayrıca birden fazla ihlalde planlama ve görev ajanlarını koordine etmek için DeepSeek’i ve kimliği açıklanmayan ticari bir dil modelini kullandı. CrowdStrike, operatörlerin Çince talimat verdiğini ve kritik karar anlarında müdahale ettiğini söylüyor.

Ajanlar keşif yaptı, güvenlik açıklarından yararlandı, web kabukları yerleştirdi, kimlik bilgileri elde etti ve gerektiğinde alternatif saldırı yolları izledi. Operatörler, ajanlara CrowdStrike Falcon tarafından korunan Windows makinelerini atlayıp korumasız sistemlere odaklanmalarını söyledi. Araştırmacıların tahminine göre ajanlar bir ihlalde 1,4 milyardan fazla girdi belirteci kullandı.

CrowdStrike ayrıca Vapor Panda’nın Latin Amerika ve Orta Doğu’daki devlet kuruluşlarına 2023’ten beri etkin olan BLOODALCHEMY arka kapısını yerleştirdiğini tespit etti. ARTEX AI başlangıçta açık kaynak olarak yayımlandı; ancak gerçek saldırılarda, Güney Kore finans kuruluşlarına yönelik bir kampanya da dahil olmak üzere, kullanılmasının ardından geliştiricileri aracı tescilli hale getirdi.