Çin Destekli Hackerlar AI'lı ARTEX ile 200+ Kuruluşu Hedef Alıyor

Çin devlet destekli bir hacker grubu, ARTEX adında Go dilinde yazılmış yapay zeka tabanlı bir penetrasyon test çerçevesini kullanarak dünya çapında 200'den fazla kuruluşa saldırı düzenliyor. CrowdStrike tarafından yapılan araştırmaya göre bu faaliyetler, daha önce VexatiousTemper olarak bilinen Vapor Panda grubuna atfediliyor.

ARTEX'in temel özelliği, yapay zekanın saldırı sürecini otomatikleştirmesi ve hedeflerin güvenlik sistemlerini daha verimli bir şekilde atlatabilmesidir. Özellikle yüksek değerli hedefler, finansal kurumlar, teknoloji şirketleri, hükümet ajansları, bu saldırıların odağında yer alıyor. Grubun eş zamanlı olarak birden fazla kuruluşa karşı hareket etmesi, operasyonun koordineli ve iyi finanse edildiğini gösteriyor.

Bu tür saldırıların tehlikeli yanı, yapay zekanın insan analisti yerine otomatik karar vermesi ve adaptif saldırı stratejileri geliştirmesidir. Bir kez sisteme girdikten sonra ARTEX, ağ içinde yanal hareket edebilir, veri toplar ve çıkışını gizleyebilir. Geleneksel imza tabanlı antivirüs yazılımları bunu tespit etmekte zorlanıyor çünkü her saldırı dinamik ve benzersiz olabiliyor.

Siber güvenlik uzmanlarının tavsiyesi, kritik sistemlerde çok faktörlü kimlik doğrulama kullanmak, ağ trafiğini yakından izlemek ve düzenli penetrasyon testleri yaptırmaktır. Ayrıca çalışanların sosyal mühendislik saldırılarına karşı eğitilmesi de önemli. Tam raporu buradan okuyabilirsin.

Kısacası, yapay zeka saldırı araçlarının yaygınlaşması, siber güvenliğin pasif değil aktif bir savunmaya dönüşmesi gerektiğini gösteriyor. Özellikle kritik altyapıya sahip kuruluşlar için bu bir uyarı işareti.