İnternetdə 800 dən çox süni intellekt əsaslı haker aləti aşkarlandı

Süni intellektdən istifadə edən kibertəhlükə alətlərinin sayı sürətlə artır. 

Bakıvaxtı.az valyuta.az-a istinadən xəbər verir ki, bu barədə “CHIP” nəşri “Censys” şirkətinin noyabrın 5-də yayımladığı hesabata istinadən məlumat yayıb.

Kibertəhlükəsizlik şirkəti “Censys” internetdə ARTEX adlı avtomatlaşdırılmış haker alətinin 800-dən çox açıq quraşdırılmasını aşkarlayıb. Bəzi serverlərdə hücumçuların istifadə etdiyi proqramlar, parolların sındırılması skriptləri və digər məxfi məlumatlar da əlçatan olub.

ARTEX 2026-cı il iyulun 26-da “GitHub” platformasında yayımlanmış açıq mənbəli süni intellekt alətidir. Proqram böyük dil modelləri əsasında işləyən agentlərdən istifadə edərək kibertəhlükəsizlik yoxlamalarını avtomatlaşdırır. İstifadəçi hədəfi və tapşırığı müəyyənləşdirir, süni intellekt isə hücum ssenarisini planlaşdırır, şəbəkəni skan edir və müvafiq alətlər vasitəsilə əməliyyatları həyata keçirir.

Alət “Anthropic”, “OpenAI” və digər uyğun modellərlə işləyə bilir. Əslində, ARTEX icazəli təhlükəsizlik testləri üçün hazırlansa da, son aylarda real kiberhücumlarda da istifadə edilib.

“Censys” internetdə ARTEX-in idarəetmə paneli açıq olan 1465 server müəyyənləşdirib. Eyni infrastruktura aid təkrarlanan quraşdırmalar çıxarıldıqdan sonra təxminən 815 fərqli sistem qeydə alınıb. Onların 726-sı ABŞ-da, 387-si Honkonqda, 177-si isə Çində yerləşir. Yaponiya, Sinqapur və Cənubi Koreyada da belə serverlər aşkarlanıb.

Açıq serverlərdə hücum izləri

Araşdırmanın ən narahatedici nəticələrindən biri bəzi serverlərdə kibercinayətkarların fəaliyyətinə dair məlumatların açıq qalmasıdır. Belə ki, 32 serverdə hər kəsin daxil ola bildiyi qovluqlar aşkarlanıb. Həmin qovluqlarda sistemlərə gizli giriş əldə etmək və bu girişi qorumaq üçün istifadə olunan proqramlar, parol sındırma skriptləri və istismar faylları yerləşdirilib.

Serverlərdən birində hətta hücumçunun şəxsi qovluğu, SSH açarları və icra etdiyi əmrlərin tarixçəsi də əlçatan olub. Bundan başqa, sistemlərin 10,6 faizində “Cobalt Strike” kimi hücum infrastrukturları və digər süni intellekt əsaslı alətlərin işlədiyi müəyyən edilib.

ARTEX real hücumlarda istifadə olunub

Alətin adı bir neçə ciddi kiberhücumla da əlaqələndirilir. “CrowdStrike” sentyabrın sonu və oktyabrın əvvəlində Cənubi Koreyanın maliyyə şirkətlərinə qarşı həyata keçirilən hücumlarda ARTEX-dən istifadə edildiyini müəyyənləşdirib. Hücumçular bankların xidmətlərinə daxil olaraq məlumatları ələ keçiriblər. Bu əməliyyatlarda süni intellekt modeli kimi “DeepSeek”dən istifadə olunub.

“Microsoft” isə “ConnectWise Cloud Backup” sisteminə qarşı təchizat zənciri hücumunu Çinin dövlətlə əlaqəli olduğu bildirilən Storm-0940 qrupu ilə əlaqələndirib. Şirkətin məlumatına görə, qrup ARTEX vasitəsilə şəbəkələri skan edib, geniş yayılmış parollarla kütləvi giriş cəhdləri həyata keçirib və OAuth tətbiqlərindən sui-istifadə edib.

Hücumçular 2250-dən çox təşkilatın hesabına daxil olmağa cəhd göstərib. Giriş cəhdlərinin sürəti dəqiqədə 2900-ə çatıb. Bəzi hallarda hücumçular üç saatdan az müddətdə bulud sistemlərində administrator səlahiyyətləri əldə edə biliblər.

ARTEX-in yaradıcısı oktyabrın 8-də layihənin yalnız icazəli təhlükəsizlik sınaqları üçün nəzərdə tutulduğunu bildirib və hücumlarla əlaqəsini təkzib edib. Daha sonra layihə qapalı mənbəyə keçirilib və “GitHub”dakı ilkin repozitoriya silinib. Bununla belə, alətin arxivləşdirilmiş nüsxələri və başqa adlarla yenidən yayılan versiyaları hələ də mövcuddur.