Akıllı Otomasyon Kullanımı Şüphesi
Bir 3AM fidye çetesi üyesi, Birleşik Krallık'taki bir grup okulu hedef aldı ve yönetilmeyen bir ana bilgisayar üzerinden erişilen 50 cihazdan yaklaşık 37'sinin şifrelenmesine neden oldu. Bu saldırıda endişe verici olan, Bitdefender araştırmacılarının, saldırganların operasyonu gerçekleştirmek için yapay zeka tarafından üretilen komutları ve "Agentic Loop" (Ajan Döngüsü) olarak bilinen yöntemi kullanma olasılığı hakkında ortaya koydukları bulgulardır.
Araştırmacılar, çıkarımlarını her denemede hafifçe değiştirilen ve 40 ile 100 saniye arasında değişen düzenli zaman aralıklarıyla gönderilen bir dizi tekrarlanan komutun gözlemlenmesine dayandırdılar; bu davranış, hedeflenen ortama otomatik olarak uyum sağlamaya çalışan akıllı bir otomasyon sürecinin varlığına işaret etmektedir.
Saldırının Teknik Detayları
Saldırgan, tam kontrol sağlamak ve sızma kapsamını genişletmek için aşağıdaki adımları içeren karmaşık bir teknik yol izledi:
- Veeam'e ait üç yedekleme sunucusundan kimlik bilgilerini çıkarmak ve şifrelemek için modifiye edilmiş bir PowerShell aracı kullanıldı.
- Saklanan kimlik bilgilerini içeren Chrome tarayıcı veritabanları kopyalandı.
- Bellekten dijital kimlikleri çalmak için Mimikatz gibi araçlar ve LSASS bellek dökümü teknikleri kullanıldı.
- "library" ve "svc_bkpmon" gibi isimlerle yönetici hesapları (Domain Administrator) oluşturularak kapsam genişletildi.
- Ağ içinde yanal hareket kabiliyetini artırmak için daha önce ayrı olan Active Directory etki alanları arasında çift yönlü güven ilişkileri kuruldu.
Son aşamada saldırgan, Rust dili tabanlı 3AM şifreleyicisini yaymadan önce Sophos ve Bitdefender gibi koruma yazılımlarını devre dışı bırakmaya ve sistem yedeklerini silmeye çalıştı.
Bu Saldırı Gerçekte Neyi Değiştiriyor?
Bu olay, fidye yazılımı gruplarının stratejilerinde niteliksel bir değişimi temsil ediyor; her adımda tamamen insan müdahalesine güvenmek yerine, "ajan döngülerinin" kullanılması, yapay zeka kullanarak siber saldırıların otomasyonuna yönelik artan bir eğilime işaret ediyor. Bu gelişme, saldırıların keşif ve yanal hareket aşamalarında daha hızlı, gizlenmeye daha yetenekli ve saldırganın manuel becerisine daha az bağımlı hale gelebileceği anlamına geliyor.
Bu durum, Birleşik Krallık Ulusal Siber Güvenlik Merkezi'nin (NCSC) son raporunda, kritik altyapının 2028 yılına kadar beklenen yapay zeka destekli fidye yazılımı saldırılarına karşı hazırlıklı olması gerektiği konusunda uyarıda bulunduğu bir dönemde gerçekleşiyor.