Symantec: Elle yazdığı komutlar engellenen saldırgan AI üretimi betiklere geçti, dakikalar içinde ikinci sunucuya ulaştı
Symantec, eylül ayında ABD'li bir perakendeciye yönelik saldırıda tıkanan operasyonun AI üretimi olduğu değerlendirilen PowerShell betikleriyle yeniden canlandığını açıkladı. Saldırgan, SolarWinds Orion yapılandırma dosyalarından kimlik bilgisi alıp yaklaşık 10 dakikada lateral movement gerçekleştirdi.
Symantec, eylül ayında adı açıklanmayan ABD'li bir perakende kuruluşuna yönelik saldırının ayrıntılarını yayımladı. Dark Reading'in 12 Kasım tarihli haberine göre saldırganın elle yazdığı komutlar güvenlik yazılımı tarafından art arda engellendi; saldırgan ertesi gün AI üretimi olduğu değerlendirilen betiklerle geri döndü, kimlik bilgisi topladı ve dakikalar içinde ikinci bir sunucuya geçti.
Olayda bir zafiyet istismar edilmedi; ilk erişim vektörü Symantec tarafından belirlenemedi.
Saldırı nasıl ilerledi?
Araştırmacılara göre saldırgan önce elle çalıştı; bu, yazım hataları gibi izlerden anlaşıldı. Hazırlanan her payload güvenlik yazılımı tarafından sonlandırıldı.
Ertesi günkü denemede tablo değişti. Symantec'in aktarımıyla, saldırgan yaklaşık iki saat boyunca uzun, hatasız, çıktı bölümleri etiketlenmiş ve yer yer bir modelin akıl yürütmesi gibi okunan yorum satırları içeren PowerShell betikleri gönderdi. Bu aşamada bir web sunucusuna erişildi ve SolarWinds Orion izleme yazılımına ait yapılandırma dosyalarından kimlik bilgileri alındı. Orion'un sorgulanmasından yaklaşık 10 dakika sonra saldırgan ikinci bir sunucuya lateral movement gerçekleştirdi.
Symantec, saldırganın finansal amaçlı olduğunu düşünüyor: point-of-sale betiklerinde parola arandı ve iletişim kurulan adreslerden biri, çevrimiçi perakendecilerden kart verisi çalan bir operasyonla ilişkilendirildi.
AI kullanıldığı nereden anlaşılıyor?
Bu bir değerlendirme, kesin tespit değil. Symantec'e göre komutlar arasındaki zamanlama, klavye başındaki bir insandan çok otomasyona işaret ediyor. Araştırmacılar aynı zamanda tablonun "otonom bir agent'tan çok, çıktıyı bir AI aracına aktaran bir operatörle" uyumlu olduğunu belirtiyor. Hangi modelin ya da aracın kullanıldığı açıklanmadı.
Şirket, mayıs ayından beri onlarca AI destekli saldırıyı incelediğini ve faaliyetin eylül ayında yoğunlaştığını söylüyor. Symantec Threat Hunter ekibinden bir analist Dark Reading'e, son haftalarda AI'ın tıkanmış bir saldırıyı canlandırdığı birkaç olay gördüklerini aktardı. Sitede bu hafta yer alan açık kaynak AI pentest çatısı Cairn'in saldırılarda kullanılması aynı eğilimin başka bir örneği.
Savunma için ne anlama geliyor?
Symantec'in vurguladığı nokta, AI'ın davranışının kendisinin bir sinyal olduğu: engellenen bir tekniğin varyantları kısa aralıklarla art arda deneniyor. Analiste göre dosya adına ya da tam komut metnine göre değil, davranışa göre engellemek daha önemli hale geliyor. Şirket ayrıca "mean time to patch" yerine "mean time to mitigate" ölçütüne bakılmasını öneriyor: patch önemini koruyor ama tek karşı önlem olamaz.
Ne yapılmalı?
- "Engellendi" uyarısını kapanmış saymayın. Engellenen bir denemenin ardından aynı kaynaktan gelen varyantı yüksek öncelikli alarm olarak ele alın.
- PowerShell görünürlüğünü doğrulayın. Script block logging ve komut satırı kayıtlarının sunucularda açık olduğunu ve SIEM'e ulaştığını kontrol edin.
- İzleme ve yönetim araçlarındaki kimlik bilgilerini gözden geçirin. Orion gibi araçların yapılandırma dosyalarındaki hesapların yetkisini en aza indirin; bu hesapların başka sunucularda oturum açmasını izleyin.
- Betiklerde gömülü parola aramasını siz yapın. Point-of-sale ve otomasyon betiklerindeki düz metin parolaları saldırgandan önce bulun ve kaldırın.
- Web sunucularından iç ağa erişimi sınırlayın. Segmentasyon, dakikalar içindeki lateral movement'ı yavaşlatan başlıca kontroldür.
