CERT-In, Yapay Zeka Destekli Saldırıları ve Arka Kapılı ARTEX Tehdidini Duyurdu

Hindistan Bilgisayar Acil Müdahale Ekibi (CERT-In), bankacılık, finansal hizmetler ve sigorta (BFSI) sektörlerindeki kuruluşları hedef alan yapay zeka destekli bir tehdit aktörünü kamuoyuyla paylaştı. Ekibin "Crafty Falcon" olarak takip ettiği bu tehdit aktörü, ARTEX, PentAGI, Cairn ve CyberStrikeAI gibi kamuya açık yapay zeka tabanlı saldırı güvenliği araçlarını kullanıyor. CERT-In, tehdidin aktif ve süregelen bir nitelik taşıdığını vurguladı.

Yapay Zeka Araçları Saldırı Zincirini Otomatikleştiriyor​

CERT-In'in açıklamasına göre söz konusu araçlar, saldırı zincirlerini makine hızında özerk biçimde yürütüyor; hedefe özel çok sayıda saldırı betiği hızla üretip geliştiriyor ve yük içeriklerini hedefin yanıtlarına göre uyarlıyor. Saldırı altyapısı ise IP adreslerini saatler ile günler arasında değişen periyotlarla rotasyona sokuyor. Saldırıların kripto para borsaları ve dijital varlık hizmet sağlayıcılarını da kapsadığı, bu süreçte anahtar ve fon çalındığı belirtildi.
CERT-In, Ekim 2026'da yayımladığı bir uyarıda banka dışı finans şirketleri, dijital kredi platformları, fintek kuruluşları, ödeme hizmet sağlayıcıları ve kripto para cüzdanı operatörlerini hedef alan çok sayıda siber saldırı kampanyasına dikkat çekmişti. Bu güncelleme, söz konusu uyarının devamı niteliğinde.

Saldırganların Kullandığı Başlıca Erişim Yöntemleri​

Tehdit aktörlerinin internete açık uygulamaları, API'leri ve ayrıcalıklı uç noktaları istismar ederek ödeme aracı ve ortak banka API kimlik bilgilerini çaldığı, ardından bu kimlik bilgilerini kullanarak fon transferi API'lerini doğrudan kuruluşların kendi izin listeli altyapısından çağırdığı gözlemlendi. Öne çıkan diğer ilk erişim vektörleri şunlar:

• Çalıntı, uzun ömürlü ve statik olarak kodlanmış API token'larının kullanımı
• Sahte commit'ler aracılığıyla kaynak kod depolarının tedarik zinciri ele geçirmesi
• Yapılandırma dosyaları, kaynak kod veya veritabanlarındaki düz metin kimlik bilgilerinin istismarı
• Çok faktörlü kimlik doğrulaması (MFA) bulunmayan uygulama ve uzak servislere erişim

\nCERT-In, bu yaklaşımın kredi oluşturma, KYC, yaptırım, lehdar doğrulama, bakiye yeterliliği ve işlem başına limit gibi uygulama düzeyindeki kontrolleri işlevsiz kıldığını ifade etti. Hızla gerçekleştirilen sahte işlemler, fonları birden fazla bankadaki saldırgan kontrolündeki hesaplara aktarmak üzere tasarlanmış durumda. Saldırganlar ayrıca tespiti ve olay müdahalesini güçleştirmek amacıyla günlükleri silip uç nokta güvenlik araçlarıyla oynuyor.

Bulut Altyapısı ve Üretim Ortamlarına Sıçrama​

CERT-In, saldırganların komut çalıştırmak ve kötü amaçlı yük dağıtmak için bulut altyapısını hedef aldığını da vurguladı. Kamuya açık üretim dışı ortamlar, paylaşılan kimlik bilgileri, token'lar veya ağ yollarına ulaşmak ve buradan üretim sistemlerine geçiş yapmak amacıyla kullanılıyor. Saldırganların sömürü sonrası gerçekleştirdiği diğer dikkat çekici eylemler arasında uygulama kod tabanlarını tersine mühendislikle inceleyerek özelleştirilmiş açıklar geliştirme, değiştirilmiş uygulama paketleriyle yetkisiz API çağrıları başlatma ve büyük tutarlı transferlerden önce geçerliliği doğrulamak amacıyla 1 Rupi gibi mikro değerli test işlemleri gerçekleştirme yer alıyor. PHP ve Node.js uygulamalarında web kabuğuna yol açan dosya yükleme ve serileştirme açıklarını içeren yeni açıklanan güvenlik açıklarının istismarı ile AI destekli geliştirmeyle tutarlı biçimde anında çok sayıda özel betik oluşturma da bu eylemler arasında sayıldı.

ARTEX'in Arka Kapılı Kopyası 62 Konsolu Tehlikeye Attı​

ARTEX'in gerçek dünya saldırılarında kötüye kullanılması üzerine aracın geliştiricisi GitHub deposunu kaldırdı; ancak platformda birden fazla kopya türedi. Bağımsız siber güvenlik araştırmacısı Badbyte'ın bulgularına göre "trhhubsd/ARTEX" deposu 2.449 kez yıldızlandı ve 600'den fazla kez çatallandı. Bu GitHub kopyasındaki kritik fark, "docker-compose.yml" dosyasında yapılan tek satırlık değişiklikle Docker Hub'dan "tomicdd/artex" imajının çekilmesiydi. Docker Hub istatistiklerine göre imaj 9.000 kez indirildi.
Araştırmacı Badbyte, değiştirilmiş sürümün giriş işleyicisine gizli bir "verifyCaptcha()" fonksiyonu eklediğini açıkladı. Buna göre CAPTCHA alanı gizli bir işaretçiyle başlarsa, herhangi bir kimlik bilgisi doğrulaması yapılmadan içerik root olarak "sh -c" üzerinden çalıştırılıyor ve çıktı döndürülüyor. Araştırmacı bu durumu "her kurulumda kimlik doğrulamasız root kabuğu" olarak nitelendirdi ve söz konusu arka kapının kod incelemesinde hiç görünmediğini belirtti.
2 ile 4 Kasım 2026 tarihleri arasında internette arka kapılı derlemeyi sunan 62 ARTEX konsolu tespit edildi; ilk örnek, Docker imajının yayımlanmasından on iki gün sonra 20 Ekim 2026'da ortaya çıktı. Bu konsolların 26'sı ABD'de, 17'si Hong Kong'da ve 7'si Çin'de bulunuyor. 4 Kasım 2026 itibarıyla toplamda 1.645 host'un ARTEX konsoluna hizmet verdiği belirlendi. "tomicdd/artex" dışında "congdonglinux/artex" adlı Docker Hub ad alanının da aynı arka kapıyı barındırdığı saptandı.

CERT-In'den Yapay Zeka Güvenlik Denetim Çerçevesi​

CERT-In bu gelişmelerin yanı sıra Yapay Zeka Güvenlik Denetim Kılavuzları'nı da yayımladı. Çerçeve; bir yapay zeka ajanının belgelenmiş kimliklerinin, yetkili hedeflerinin, onaylı araç kullanımının, izin sınırlarının ve en az ayrıcalık ilkesine uyumunun test edilmesini zorunlu kılıyor. Yüksek riskli yapay zeka sistemlerinin acil durum kesintisi, kimlik bilgisi iptali ve otomatik yeniden başlatmayı önlemeye yönelik kontroller içermesi gerektiği de vurgulandı. Ajans, "etkin güvencenin kurumsal hesap verebilirlik, teknik test, veri ve model yönetişimi, sürekli izleme, insan denetimi, olay müdahalesi ve üçüncü taraf güvencesi gerektirdiğini" ifade etti.

Sıkça Sorulan Sorular​

CERT-In'in "Crafty Falcon" olarak takip ettiği tehdit aktörü hangi sektörleri hedef alıyor?​

Crafty Falcon, Hindistan'daki bankacılık, finansal hizmetler ve sigorta (BFSI) sektörlerindeki kuruluşları hedef alıyor. Saldırılar aynı zamanda kripto para borsaları ve dijital varlık hizmet sağlayıcılarını da kapsıyor; bu süreçte anahtar ve fon çalındığı bildirildi.

Arka kapılı ARTEX Docker imajı ne zaman tespit edildi ve kaç konsolu etkiledi?​

Arka kapılı ARTEX Docker imajı ilk olarak 20 Ekim 2026'da yayımlandı. 2 ile 4 Kasım 2026 tarihleri arasında bu imajı sunan 62 ARTEX konsolu internette tespit edildi. 4 Kasım 2026 itibarıyla toplamda 1.645 host'un ARTEX konsoluna hizmet verdiği belirlendi.

Arka kapılı ARTEX imajı teknik olarak nasıl çalışıyor?​

Değiştirilmiş imaj, giriş işleyicisine gizli bir "verifyCaptcha()" fonksiyonu ekliyor. CAPTCHA alanı belirli bir gizli işaretçiyle başlarsa herhangi bir kimlik bilgisi doğrulaması yapılmadan komutlar root olarak çalıştırılıyor ve çıktı saldırgana döndürülüyor. Bu durum, kurulumun yapıldığı her sunucuda kimlik doğrulamasız root kabuğu erişimi sağlıyor.

Saldırganlar ele geçirdikleri sistemlerde hangi sömürü sonrası eylemleri gerçekleştiriyor?​

Saldırganlar; uygulama kod tabanlarını tersine mühendislikle inceleyerek özelleştirilmiş açıklar geliştiriyor, değiştirilmiş uygulama paketleriyle yetkisiz API çağrıları başlatıyor, büyük transferlerden önce 1 Rupi gibi mikro değerli test işlemleri yapıyor, ödeme aracılarının satıcı uzlaşma API'lerini kötüye kullanıyor ve tespiti zorlaştırmak amacıyla günlükleri silip uç nokta güvenlik araçlarıyla oynuyor.

CERT-In'in yayımladığı Yapay Zeka Güvenlik Denetim Çerçevesi neleri kapsıyor?​

Çerçeve; bir yapay zeka ajanının belgelenmiş kimliklerini, yetkili hedeflerini, onaylı araç kullanımını, izin sınırlarını ve en az ayrıcalık ilkesine uyumunu test etmeyi zorunlu kılıyor. Sonuçsal eylemler için insan onayı gerektiriyor; yüksek riskli sistemlerin acil durum kesintisi, kimlik bilgisi iptali ve otomatik yeniden başlatmayı önleme kontrollerini içermesini şart koşuyor.