Siber güvenlik uzmanları, “Villager” adı verilen yeni bir penetrasyon testi aracının saldırganlar tarafından hızla benimsendiğini açıkladı. Çin merkezli Cyberspike ekibinin geliştirdiği aracın DeepSeek v3 altyapısını kullandığı ve kısa sürede 10.000’den fazla kez indirildiği bildirildi.
Villager Oltalama ve Sızma Saldırılarını Otomatikleştiriyor
Araştırmalara göre Villager, Kali Linux tabanlı araçları yapay zekâ destekli komutlarla bir araya getirerek saldırı sürecini otomatikleştiriyor. Kullanıcıdan gelen basit bir komut ile farklı zafiyet tarayıcılarını devreye alıyor, sahte giriş ekranları oluşturuyor ve ele geçirilen sisteme kalıcı erişim sağlıyor. Araç, saldırıların adımlarını kendi içinde koordine ederek teknik bilgiye sahip olmayan kişilerin bile karmaşık yöntemler kullanmasını kolaylaştırıyor.
Siber güvenlik şirketi Straiker, Villager’ın Cobalt Strike’a benzer bir işleyişe sahip olduğunu belirtti. Ancak araştırmacılar, Villager’ın doğal dil komutlarıyla çalışabilmesi nedeniyle daha gelişmiş saldırı senaryoları sunabildiğini ifade etti. Örneğin, bir sistemde WordPress bulunduğunu tespit eden Villager, kendi içinde özel bir Kali ortamı oluşturarak WPScan tarayıcısını kullanabiliyor. Aynı şekilde bir API uç noktası tespit edildiğinde tarayıcı otomasyonu ile kimlik doğrulama süreçlerini atlatmayı deniyor.
Villager, her saldırı için ayrı bir Kali Linux konteyneri oluşturuyor. Bu konteynerler 24 saat içinde kendilerini temizleyerek iz bırakmadan kapanıyor. Araç, Python tabanlı FastAPI üzerinden komuta kontrol sistemine bağlanıyor ve saldırıları küçük parçalara bölerek yürütüyor. Bu yapı, saldırıların güvenlik yazılımları tarafından fark edilmesini zorlaştırıyor.
Uzmanlar, Villager’ın saldırganlar için yeni bir kolaylık sağladığını ve farklı sektörlerde veri ihlallerine yol açabileceğini söylüyor. Straiker araştırmacıları, aracın düşük deneyime sahip kişiler tarafından da kullanılabilmesinin saldırı sayısını artırabileceği konusunda uyarıda bulundu. Araştırmalar, Villager’ın yayınlandığı temmuz ayından bu yana hızla yayıldığını ve küresel ölçekte güvenlik ekiplerini zor durumda bırakabileceğini gösteriyor.
