Tek bir operatör, yapay zekâ ajanlarını kullanarak 200'den fazla kurumu hedef aldı.

Tek bir operatör, yapay zekâ ajanlarını kullanarak 200'den fazla kurumu hedef aldı. 11 günde en az 14 ülkede istismar faaliyeti görüldü.

Ne oldu?

CrowdStrike'ın 29 Ekim'de yayımladığı analize göre Çin bağlantılı VAPOR PANDA, ilk kez ajan tabanlı yapay zekâ ile operasyon yürütürken görüldü. 17 Ekim'den itibaren tek bir ARTEX kontrolcüsü, DeepSeek ve ikinci bir ticari dil modeliyle paralel saldırılar yönetti. Kampanyayı CrowdStrike OverWatch tespit etti. Tek bir sızmada yaklaşık 1,4 milyar girdi token'ı harcandı. Operatör ajanları Çince talimatlarla yönlendirdi ve onlardan Falcon sensörü olmayan Windows makinelerini bulmalarını istedi.

Kimler etkileniyor?

Latin Amerika, Avrupa, Asya ve Orta Doğu'daki dışişleri bakanlıkları hedef alındı. Orta Doğu'da bir içişleri bakanlığı ele geçirildi. ABD'de ilaç, yarı iletken, savunma ve nükleer sektörlerden 19 kurum hedefte. ABD, Belçika ve Filipinler'de telekom operatörleri de ele geçirildi. Dokuz kurumda istismar sonrası faaliyet doğrulandı.

İş açısından neden önemli?

Yapay zekâ ajanları saldırının yalnızca hızını değil ölçeğini de değiştiriyor. Saldırgan yeni bir sıfırıncı gün açığının peşinde değil. İmzasız SAML, bulut meta veri servisi, LAPS ve yenilenmemiş eski anahtarlar gibi bilinen zayıflıkları aynı anda onlarca hedefte deniyor. Bir kamu kurumunda, 2022 tarihli bir dışa aktarımda kalan ve hiç değiştirilmemiş anahtarlarla yönetici token'ı üretildi. Operatörün özellikle sensörsüz makineleri araması da şunu gösteriyor: Kapsama boşluğu artık bir saldırı hedefi. Bölgemizdeki kamu kurumları için bu doğrudan gündem maddesi.

Önerilen tek aksiyon:

Bu hafta imza ve ön kimlik doğrulama anahtarlarını ve servis hesabı kimlik bilgilerini yenileyin. Eski yedek ve dışa aktarımlarda kalanları da unutmayın. Ardından EDR sensörünün sunucular dahil her uç noktada çalıştığını doğrulayın.

Ortamınızda bugün EDR sensörü olmayan kaç sunucu var ve bu listeyi ne kadar sürede çıkarabilirsiniz?

#CrowdStrike #SiberGüvenlik #Tehditİstihbaratı #AgenticAI #YapayZekâ