Yapay zeka destekli ajanlar, 48 ülkede 395 kuruluştaki 440 PaperCut yazıcı sunucusuna saldırdı; bazı vakalarda saldırganlar sadece dört saat içinde tam ağ kontrolü sağladı. Bu otomatik saldırıların hızı, güvenlik ekiplerini yüksek sistem yetkileriyle çalışan eski (legacy) hizmetleri nasıl koruyacaklarını yeniden düşünmeye zorluyor.
Eski bir yazıcı sunucusu yazılımı neden birincil hedef haline geldi?
Yaygın olarak kullanılan bir yazıcı yönetimi çözümü olan PaperCut, genellikle daha geniş ağa açılan bir "anahtar" görevi gören ayrıcalıklı hesaplar altında çalışır. Kamuoyuna açıklanan iki güvenlik açığı, saldırganların kimlik doğrulamasını atlamasına ve uzaktan kod yürütmesine olanak tanıyor. Yazılım birçok okul ve şirkette bulunduğu için, başarılı bir istismar saldırısı bir sızmacıyı Windows ağındaki en yüksek erişim seviyesi olan domain-administrator (alan adı yöneticisi) statüsüne yükseltebilir. Bu kampanyada, eğitim sektöründeki yedi örnek bu kontrol seviyesine ulaştı.
Yapay zeka ajanları saldırı zaman çizelgesini nasıl değiştirdi?
Kusurların kendisi yeni değildi; yeni olan otomasyondu. Bir operatör; savunmasız sunucuları taramaktan payload (yük) oluşturmaya, hataları ayıklamaktan saldırıları yeniden denemeye kadar tüm kill-chain (saldırı zinciri) sürecini yürüten yapay zeka ajanları başlattı. Sonuçlar çarpıcıydı:
- Ajanlar sadece 26 saniye içinde 11 kuruluşu ele geçirdi.
- Dört saat içinde saldırgan, boş bir çalışma alanından hedef üzerinde tam uzaktan kontrole geçti.
- Ajanlar bazı ülkeleri atlamaya çalıştı ancak yine de toplamda 48 ülkeye ulaştı.
Manuel araştırma ve testlere dayanan insan güdümlü kampanyalar genellikle haftalarca sürer. Buna karşılık, yapay zeka destekli botlar bir sızma girişimini 100 kez denedi ve başarısız olan kısımları otomatik olarak düzeltti.
Filipinler'in yanıtı aciliyeti vurguluyor
Filipinler'de Bilgi ve İletişim Teknolojileri Bakanlığı (DICT) ve Siber Güvenlik Koordinasyon Merkezi (CICC), her kurumun 24 saat içinde bir siber hazırlık değerlendirmesini tamamlamasını emretti. Bu talimat, görünüşte niş bir hizmetin ne kadar hızlı bir şekilde ülke çapında risk taşıyan bir vektöre dönüşebileceğini gösteriyor.
Savunmacılar hâlâ nelere güvenebilir?
Hızlı otomasyona rağmen, geleneksel kontroller birçok saldırıyı durdurdu. Bir web uygulaması güvenlik duvarı birkaç girişimi engelledi ve hedef alınan 440 sunucunun çoğu hiçbir zaman tam olarak ele geçirilemedi. Temel sistemi sıkılaştırmak —gereksiz ayrıcalıklı hizmetleri devre dışı bırakmak, yamaları hızlıca uygulamak ve ağ erişimini bölümlere ayırmak (segmentasyon)— en güvenilir savunma yöntemi olmaya devam ediyor.
Güvenlik ekiplerinin şu an sorması gereken sorular
- Ortamınızdaki internete açık hangi hizmetler yüksek yetkilerle çalışıyor?
- Bir güvenlik açığı açıklandıktan sonra bu hizmetlerin yamalandığını ne kadar hızlı doğrulayabilirsiniz?
- Öncelikle yüksek etkili varlıklara odaklanan, önceliklendirilmiş bir iyileştirme listeniz var mı?
Özet: PaperCut gibi eski ayrıcalıklı hizmetler artık düşük riskli yan notlar değil; yapay zeka ajanları istismarı otomatize ettiğinde, bunlar yüksek değerli ve yüksek hızlı hedefler haline geliyor. Bir sonraki otomatik dalganın önünde kalabilmek için güçlü yama yönetimi, ayrıcalıkların azaltılması ve katmanlı ağ savunmaları esastır.