Yapay Zekâ Destekli Siber Saldırı Beş Haftada Yüzlerce Güvenlik Duvarını Geçti
Amazon güvenlik ekipleri, yalnızca beş hafta içinde onlarca ülkede yüzlerce kurumsal ağı etkileyen geniş çaplı bir yapay zekâ destekli siber saldırı kampanyasını ortaya çıkardı. Araştırmacılar, saldırganın klasik güvenlik açıkları yerine zayıf yapılandırılmış yönetim panellerini hedef aldığını belirledi. Analizler, yapay zekâ araçlarının saldırı sürecini hızlandıran temel unsur hâline geldiğini gösteriyor.
Saldırgan İnternete Açık Yönetim Panellerini Hedef Aldı
Amazon araştırmacıları, yapay zekâ destekli siber saldırı sürecinde saldırganın doğrudan yazılım açığı kullanmadığını tespit etti. Saldırgan, internete açık bırakılmış Fortinet cihaz yönetim arayüzlerini tarayarak çok faktörlü kimlik doğrulaması bulunmayan sistemlere erişim sağladı.
Güvenlik ekipleri, saldırganın yaygın parola denemeleriyle erişim elde ettiğini aktardı. Araştırmacılar, ele geçirilen sistemlerde yönetici hesapları, SSL-VPN kimlik bilgileri, ağ mimarisi detayları ile yönlendirme tablolarının dışarı aktarıldığını doğruladı. Uzmanlar, yaşanan olayın doğrudan bir Fortinet firewall saldırısı zincirine dönüştüğünü ifade etti.
Amazon mühendisleri, saldırganın ele geçirilen yapılandırma dosyalarını analiz etmek için yapay zekâ tarafından oluşturulduğu değerlendirilen özel araçlar kullandığını açıkladı. Saldırgan, Python ile Go tabanlı scriptler üzerinden ağ haritalaması yaparak sistemleri otomatik biçimde sınıflandırdı.
Araştırmacılar, AI ile otomatik saldırı yaklaşımının özellikle ağ keşfi aşamasında etkili olduğunu belirledi. Saldırgan, yönlendirme tablolarını inceleyerek domain denetleyicilerini belirledi ardından açık servisleri taradı. Güvenlik raporu, yapay zekâ ile ağ keşfi yönteminin saldırganın teknik kapasitesini ciddi ölçüde artırdığını ortaya koydu.
Amazon güvenlik uzmanları, saldırganın ağ içerisine girdikten sonra doğrudan yedekleme altyapılarını hedef aldığını açıkladı. Analistler, saldırganın Veeam sunucularına yönelik özel PowerShell komut dosyaları kullandığını doğruladı.
Uzman ekipler, saldırganın şifre karmalarını ele geçirmek amacıyla Active Directory sistemlerine yöneldiğini bildirdi. Güvenlik araştırmaları, saldırganın yamalanmış ya da sıkı yapılandırılmış sistemlerde başarısız olduğunu gösterdi. Saldırganın zor hedefler yerine daha savunmasız ağlara geçtiği gözlemlendi.
Amazon yetkilileri, yapay zekâ destekli siber saldırı modelinin düşük teknik beceriye sahip aktörlerin daha büyük operasyonlar yürütmesine olanak sağladığını değerlendiriyor. Araştırmacılar, saldırganın ağ topolojisi, IP adresleri ile kullanıcı bilgilerini doğrudan yapay zekâ servislerine göndererek yayılma stratejisi oluşturduğunu tespit etti.
Uzmanlar, şirketlerin yönetim arayüzlerini internet erişimine kapatması gerektiğini vurguluyor. Güvenlik ekipleri, güçlü parola politikaları uygulanmasını ve MFA kullanımının zorunlu hâle getirilmesini öneriyor. Amazon analizine göre yapay zekâ destekli siber saldırı vakaları, kurumsal güvenlik mimarilerinin yeniden ele alınmasını gerektiren yeni bir tehdit dönemine işaret ediyor.
