ARTEX Yapay Zeka Aracı İçin Arka Kapılı Docker İmajı 62 Konsolu Kök Erişime Maruz Bıraktı

ARTEX Yapay Zeka Aracı İçin Arka Kapılı Docker İmajı 62 Konsolu Kök Erişime Maruz Bıraktı

Hindistan Bilgisayar Acil Durum Müdahale Ekibi (CERT-In), Crafty Falcon olarak takip ettiği yapay zeka (YZ) destekli bir tehdit aktörünün ülkedeki Bankacılık, Finansal Hizmetler ve Sigorta (BFSI) sektörlerindeki kuruluşları hedef aldığını açıkladı. Bu aktif ve devam eden tehdit, ARTEX, PentAGI, Cairn ve CyberStrikeAI gibi halka açık YZ destekli saldırı güvenlik araçlarının kullanımını içeriyor.

CERT-In, bu araçların makine hızında tam saldırı zincirlerini otonom olarak yürüttüğünü, hızlı bir şekilde çok sayıda özel saldırı betiği oluşturup geliştirdiğini ve hedef yanıtlarına göre yüklerini uyarladığını belirtti. Saldırı altyapısının IP adreslerini saatler veya günler içinde değiştirdiği de eklendi. Ajans, saldırıların kripto para borsalarını ve dijital varlık hizmet sağlayıcılarını da hedef aldığını ve anahtarların ve fonların çalınmasıyla sonuçlandığını bildirdi.

Bu gelişme, CERT-In’in Ekim 2026’da bankacılık dışı finans şirketlerini (NBFC’ler), dijital kredi platformlarını, fintech kuruluşlarını, ödeme hizmeti sağlayıcılarını ve kripto para cüzdanı operatörlerini hedef alan çok sayıda siber saldırı kampanyası hakkında yaptığı uyarının ardından geldi.

Tehdit aktörlerinin, ödeme toplayıcı/geçit ve ortak banka API kimlik bilgilerini çalmak için internete açık uygulamaları, açıkta kalan API’leri ve ayrıcalıklı uç noktaları kullandığı gözlemlendi. Ardından, fon transferi API’lerini doğrudan kuruluşların kendi izin verilen altyapısı içinden çağırdıkları tespit edildi. Diğer dikkat çekici ilk erişim vektörleri şunlardır:

• Çalınan uzun ömürlü statik, sabit kodlu API tokenlarının kullanılması
• Sahte commit’ler aracılığıyla kaynak kodu depolarının tedarik zinciri ihlali
• Yapılandırma dosyalarında, kaynak kodunda veya veritabanlarında düz metin kimlik bilgilerinin istismarı
• Çok faktörlü kimlik doğrulama (MFA) eksikliği olan uygulamalara ve uzak hizmetlere erişim

CERT-In, bu yaklaşımın kredi oluşturma, KYC, yaptırım, lehtar doğrulama, bakiye yeterliliği ve işlem başına limitler gibi uygulama düzeyindeki kontrolleri etkisiz hale getirdiğini ekledi. Hızla gerçekleştirilen dolandırıcılık işlemleri, fonları birden fazla bankadaki saldırgan kontrolündeki katır hesaplarına taşımak için tasarlanmıştır. Ayrıca, saldırılar, tespit ve olay müdahale çabalarını zorlaştırmak amacıyla günlükleri silme ve uç nokta güvenlik araçlarını kurcalama adımlarını içeriyor.

CERT-In ayrıca, saldırganların komutları yürütmek ve kötü amaçlı yükleri dağıtmak için bulut altyapısını hedef aldığını, ayrıca paylaşılan kimlik bilgilerini, tokenları veya ağ yollarını elde etmek için halka açık üretim dışı ortamları kullandığını ve ardından bunları üretim sistemlerine geçmek için kullandığını uyardı.

Düşmanın gerçekleştirdiği diğer dikkat çekici istismar sonrası eylemler şunlardır:

• Özel istismarlar geliştirmek için uygulama kod tabanlarının tersine mühendisliği
• Değiştirilmiş uygulama paketleri kullanarak yetkisiz API çağrıları başlatma, “yalnızca meşru istemci uygulamasının API’leri çağıracağını varsayan” kontrolleri zayıflatma
• Büyük değerli transferleri gerçekleştirmeden önce yetkisiz fon akışlarını doğrulamak için mikro değerli test işlemleri (örneğin 1 TL) yürütme
• Fonları taşımak için ödeme toplayıcılarının satıcı ödeme API’lerini kötüye kullanma
• Dosya yükleme ve seri durumdan çıkarma istismar zincirleri dahil olmak üzere yeni açıklanan güvenlik açıklarını istismar etme, PHP ve Node.js uygulamalarında web kabuklarına yol açma
• Anında çok sayıda özel betik oluşturma ve bunları hızlı bir şekilde yinelemeli olarak iyileştirme, YZ destekli geliştirmeyle tutarlı bir desen

Bu gelişmeler, CERT-In’in “YZ sistemlerinin yönetişimini, güvenliğini, gizliliğini, adilliğini, şeffaflığını, esnekliğini ve denetlenebilirliğini” sağlamak için özel gereksinimleri belirleyen Yapay Zeka Güvenlik Denetim Kılavuzlarını yayınlamasıyla aynı zamana denk geldi.

Çerçeve, bir YZ aracısının belgelenmiş kimliklerini, yetkili hedeflerini, onaylanmış araç kullanımını, izin sınırlarını ve en az ayrıcalık (PoLP) ilkesine bağlılığını test etmeyi gerektiriyor. Ayrıca, YZ aracılarının önemli eylemler için insan onayına ihtiyaç duymasını, yüksek riskli YZ sistemlerinin acil durdurma, kimlik bilgisi iptali ve otomatik yeniden başlatmaları önleme kontrollerini içermesini şart koşuyor.

Arka Kapılı ARTEX Sürümü Kök Kabuk Sağlıyor

ARTEX gibi açık kaynaklı sızma testi araçlarının gerçek dünya saldırılarında kötüye kullanılması, geliştiricisinin depoyu GitHub’dan kaldırmasına neden oldu. Ancak, bu boşluğu doldurmak için Microsoft’a ait kod barındırma platformunda birden fazla kopya ortaya çıktı:

• github[.]com/trhhubsd/ARTEXX
• github[.]com/mhtsec/ARTEX (Docker Hub’da “mianhuatang11/artex”)
• github[.]com/RuoJi6/ARTEX

İlk iki GitHub deposu artık indirilemiyor. Badbyte takma adını kullanan bağımsız bir siber güvenlik araştırmacısına göre, “trhhubsd/ARTEX” deposu 2.449 kez yıldızlanmış ve 600’den fazla kez çatallanmıştır.

GitHub kopyasında dikkat çekici olan şey, “docker-compose.yml” dosyasında tek bir satırın değiştirilerek Docker Hub’dan “tomicdd/artex” imajının çekilmesiydi. Değiştirilmiş sürüm, oturum açma uç noktasına kimlik doğrulaması yapılmamış bir istek sırasında kök kabuk sağlayan yeni bir rutin gizliyor. Docker Hub tarafından paylaşılan istatistiklere göre, imaj 9.000 kez indirilmiştir.

Araştırmacı, The Hacker News ile e-posta yoluyla paylaşılan bir açıklamada şunları söyledi: “Oturum açma işleyicisine gizli bir verifyCaptcha() işlevi ekler: CAPTCHA alanı gizli bir işaretleyiciyle başlıyorsa, geri kalanı sh -c olarak kök olarak çalışır ve çıktı, herhangi bir kimlik bilgisi kontrolünden önce döndürülür. Bu, her kurulumda kimlik doğrulaması yapılmamış bir kök kabuktur ve kod incelemesinde asla görünmez.”

“Tehlikeye atılmış bir ARTEX örneği, hedeflerinin yamalanmamış bulgularını, canlı kimlik bilgilerini, ele geçirilmiş oturumlarını ve ağ konumunu barındırır. Arka kapıyı elinde tutan kişi, ajanların bir sonraki çalıştırmada ne yapacağını da sessizce değiştirebilir.”

2 Kasım ile 4 Kasım 2026 tarihleri arasında internette 62 ARTEX konsolunun arka kapılı yapıyı sunduğu tespit edildi. İlk örnek, Docker imajının yayınlanmasından on iki gün sonra, 20 Ekim 2026’da ortaya çıktı. Bunlardan 26 konsol ABD’de, 17’si Hong Kong’da ve yedisi Çin’de bulunuyor.

Toplamda, 4 Kasım 2026 itibarıyla 1.645 ana bilgisayarın ARTEX konsolunu sunduğu tespit edildi. “tomicdd/artex” dışında, “artex” adlı imajları yayınlayan bir dizi Docker Hub ad alanı da belirlendi. Bunlardan bazıları şunlardır:

• congdonglinux/artex (aynı zamanda arka kapılı ve “tomicdd/artex” ile aynı)
• mianhuatang11/artex
• autumn26/artex
• andy1099zz/artex
• dgddw/artex
• trhhubsd/ARTEX
• ylh440104/artex

Badbyte, “Arka kapının yazarına başka hiçbir şey gerekmiyordu. Peşinde oldukları kişiler zaten doğrulanmamış bir saldırı aracını açık bir bağlantı noktasında kök olarak çalıştırmayı seçmişlerdi” dedi. “ARTEX’in kötü niyetli olarak kullanıldığını biliyoruz ve bu şekilde kullanılmaya devam edecek. Ayrıca, pek çok meşru, meraklı kişinin neyin ne olduğunu görmek için onu kurduğunu da biliyoruz. Kendi sunucularında bir kök kabuk için kaydolmadılar.”