Yapay Zeka Destekli ARTEX Çerçevesinin İstismarı: Finans Sektörünü Hedef Alan Artan Bir Tehdit
Microsoft Tehdit İstihbaratı (Microsoft Threat Intelligence) raporları, Kamboçya merkezli bir sızma grubu olan Storm-3358'in Agentic AI (Aracı Yapay Zeka) tabanlı ARTEX çerçevesini kullanmaya başlamasıyla dijital saldırı yöntemlerinde niteliksel bir dönüşüm tespit etti. Bu faaliyet temel olarak Güneydoğu Asya'daki finans kuruluşlarını hedef alırken, saldırıların kapsamı dünya genelindeki büyük finans kurumlarını da içerecek şekilde genişliyor.
Saldırı Mekanizmaları ve "Makine" Hızı
Storm-3358 grubu, karmaşık bir saldırı zinciri yürütmek için ARTEX çerçevesini geleneksel otomasyon araçlarıyla birleştirmeye dayanıyor. Yapay zeka aracıları (AI Agents), internete bağlı sistemleri tarar ve Sunucu Tarafından İstek Sahteciliği (SSRF) ile bilinmeyen dosya yükleme açıkreducing gibi güvenlik açıklarını istismar eder. Sistem sızıldıktan sonra, ağ içinde kalıcılığı ve yanal hareketliliği garanti altına almak üzere uzaktan erişim truva atlarını (RAT'ler) indirmek için curl ve netcat gibi araçlar kullanılır.
Bu saldırılarda tespit edilen önde gelen zararlı yazılımlardan bazıları şunlardır:
Bu Gelişme Neden Gerçek Bir Tehlike Teşkil Ediyor?
Gerçek tehlike, aracı yapay zeka araçlarının tüm saldırı zincirini (Attack Chain) "makine hızına" ulaşacak şekilde hızlandırma yeteneğinde yatmaktadır. İnsan müdahalesi veya önceden programlanmış adımlar gerektirebilecek geleneksel saldırıların aksine, ARTEX aracıları aşağıdakileri neredeyse tamamen bağımsız olarak gerçekleştirebilir:
- Son derece yüksek hızda kaba kuvvet (Brute-force) saldırıları ve parola tahminleri yürütmek.
- Uygulama programlama arayüzlerini (API) keşfetmek ve kötüye kullanmak.
- Veri sızıntısı için veritabanlarını ayıklamak ve ele geçirilmiş bulut kimliklerini istismar etmek.
Bu dönüşüm, savunma ekiplerinin tespit ve müdahale için sahip olduğu zaman penceresini daraltarak, otonom karar alma mekanizmasıyla çalışan saldırılara karşı geleneksel savunma yöntemlerini yetersiz kılmaktadır.
Savunma ve Mücadele Stratejileri
Microsoft, bu gelişmiş tehditlerle mücadele etmek için, yapay zeka aracıları özelliklerini hızlı bir şekilde değiştirebildiğinden, yalnızca statik imzalara güvenmek yerine davranışsal sinyallere dayanılması gerektiğini belirtmektedir. Teknik tavsiyeler arasında şunlar yer almaktadır:
- Yapay zeka aracarlarını yanıltmak ve onları sahte hedeflere çekmek için dijital tuzakların (Honeypots) ve aldatıcı yüzeylerin kullanılması.
- Yapay zeka aracının süresini ve kaynaklarını tüketmek ve ilerlemesini yavaşlatmak için Tarpits teknolojilerinin etkinleştirilmesi.
- Kimlikler ve uç noktalardaki şüpheli faaliyetleri izlemek için Microsoft Entra ID Protection ve Microsoft Defender gibi entegre çözümlere güvenilmesi.