ARTEX'in arka kapılı kopyası, kurulduğu sunucuda giriş gerektirmeyen root kabuğu açıyor

Güvenlik araştırmacısı Badbyte, 4 Kasım’da yayımladığı incelemede, yapay zekâ destekli sızma testi aracı ARTEX’in GitHub’da en çok yıldız alan kopyasının, aracı kuranların sunucularında giriş gerektirmeyen bir root kabuğu (shell) açan bir Docker imajı kurdurduğunu açıkladı. ARTEX, web paneli üzerinden yönetilen ve hedefleri büyük dil modeli ajanlarıyla kendi kendine tarayan, istismar eden ve raporlayan Çince, açık kaynak bir araç. Araç, Güney Kore’deki bankalara ve CrowdStrike’ın Vapor Panda adını verdiği Çin bağlantılı grubun 200’den fazla kuruma yönelik saldırılarında kullanılmıştı.

Arka kapılı kopya

Badbyte’a göre ARTEX’in yazarı 8 Ekim’de aracın kötüye kullanıldığını, kapalı kaynağa geçeceğini ve yeni sürüm yayımlamayacağını duyurdu ve depo kaldırıldı. Aynı akşam Docker Hub’da tomicdd adlı bir hesap açıldı ve bir ARTEX imajı yükledi. Bir saatten kısa süre sonra GitHub’daki trhhubsd hesabı, kaynak kodun bir kopyasını tek satırı değiştirilmiş olarak yükledi. Değişen satır, docker-compose.yml dosyasının bu imajı indirmesini sağlıyordu. Kopyanın açıklama dosyası (README) bu deponun aracın bakımı süren devamı olduğunu söyleyecek şekilde yeniden yazıldı ve Docker ile kurulum önerilen yöntem yapıldı.

Badbyte’a göre GH Archive kayıtlarında trhhubsd/ARTEX deposuna 2.449 yıldız verildi, bunların 1.098’i 12 ve 13 Ekim’de geldi. Badbyte’ın incelemesi sırasında depo 1.321 yıldız gösteriyordu ve Badbyte, kaybolan yıldızların büyük olasılıkla GitHub’ın sahte hesapları temizlemesinden kaynaklandığını düşünüyor. 23 Ekim’de bir kullanıcı depoda arka kapı şüphesini dile getiren bir kayıt açtı, depo sahibi bunu ertesi gün kapattı. Badbyte’a göre hesap artık erişilemiyor.

Badbyte’a göre imajdaki program, resmî sürümle karşılaştırıldığında yalnızca üç noktada farklı. Giriş işleyicisine verifyCaptcha adlı yeni bir işlev eklenmiş. Giriş isteğindeki doğrulama kodu (captcha) alanı gizli bir işaretle başlıyorsa, alanın geri kalanı kullanıcı adı ve parola kontrol edilmeden önce root yetkisiyle sh -c üzerinden çalıştırılıyor ve çıktısı yanıtta geri dönüyor. Ağdan bakıldığında bu istek başarısız bir giriş denemesi gibi görünüyor. Arka kapı dışarıya bağlanmıyor, gelen isteği bekliyor. Önerilen kurulumda konteyner root olarak çalışıyor ve panel bütün ağ arayüzlerinde 8787 numaralı bağlantı noktasında açılıyor.

Badbyte’a göre ARTEX gizli bilgilerini düz metin olarak saklıyor. Arka kapıyı bilen biri, konteynerde açtığı tek bir kabukla veritabanı parolasına, dil modeli sağlayıcılarının API anahtarlarına, aracın hedeflerden topladığı kimlik bilgilerine, bulgulara, araya girilen trafiğin kayıtlarına ve yönetici oturumu üretmeye yarayan imzalama anahtarına ulaşabiliyor. Badbyte, arka kapıyı bilen kişinin ajanların bir sonraki çalışmada ne yapacağını da sessizce değiştirebileceğini belirtiyor.

Etkilenen kurulumlar

Badbyte’a göre tomicdd/artex imajı ve aynı arka kapıyı taşıyan congdonglinux/artex imajı, arka kapı duyurulmadan önce 3 Kasım’a kadar toplam 7.946 kez indirildi. The Hacker News’e göre Docker Hub’daki sayaç yaklaşık 9 bin indirme gösteriyor. GitHub’da 637 depo hâlâ bu imajı kullanan kurulum dosyasını içeriyor.

Badbyte, 2 ile 4 Kasım arasında internette arka kapılı sürümü sunan 62 ARTEX konsolu buldu. İlki 20 Ekim’de açılmıştı. 4 Kasım’da Türkiye saatiyle 12.55’te bunlardan 46’sı hâlâ arka kapılı sürümü çalıştırıyordu. Konsolların 26’sı ABD’de, 17’si Hong Kong’da, 7’si Çin’de. Badbyte’a göre 4 Kasım’da internette toplam 1.645 ARTEX konsolu açıktı ve dışarıdan bakılarak ayırt edilemeyen 590 konsolun da arka kapılı olup olmadığı belirlenemiyor.

CERT-In’in uyarısı

The Hacker News’e göre Hindistan’ın ulusal siber olay müdahale ekibi CERT-In, Crafty Falcon adını verdiği ve yapay zekâ desteği kullanan bir saldırganın Hindistan’da bankacılık, finans ve sigorta kurumlarını hedef aldığını açıkladı. CERT-In’e göre süren saldırılarda ARTEX, PentAGI, Cairn ve CyberStrikeAI gibi herkese açık yapay zekâ destekli saldırı araçları kullanılıyor, saldırı altyapısının IP adresleri saatler ya da günler içinde değişiyor. Saldırılar kripto para borsalarını ve dijital varlık hizmet sağlayıcılarını da hedef aldı ve anahtarlarla fonların çalınmasıyla sonuçlandı.

The Hacker News’in aktardığına göre CERT-In’in bildirdiği ilk erişim yolları arasında çalınmış uzun ömürlü API anahtarları, kaynak kod depolarına sahte commit’lerle yapılan tedarik zinciri saldırıları, yapılandırma dosyalarındaki düz metin kimlik bilgileri ve çok faktörlü doğrulama olmayan uygulamalar var. Saldırganlar kurumların kendi izinli altyapısından para transferi API’lerini doğrudan çağırıyor, büyük transferlerden önce 1 rupilik deneme işlemleri yapıyor, paraları farklı bankalardaki aracı hesaplara aktarıyor ve kayıtları silip güvenlik araçlarına müdahale ediyor. CERT-In ayrıca yapay zekâ sistemleri için bir güvenlik denetimi kılavuzu yayımladı. CERT-In’in sitesine erişilemediği için uyarının ayrıntıları The Hacker News’in aktarımına dayanıyor.