CyberXero'nun Yapay Zeka Destekli Saldırıları 628 Bin Veriyi Çaldı
Siber güvenlik araştırmacıları, Rusça konuşan CyberXero adlı grubun Claude Code ve Cobalt Strike kullanarak Ukrayna kritik altyapısını ve küresel WordPress sitelerini hedef aldığını ortaya çıkardı.
Siber güvenlik uzmanları, Rusça konuşan ve finansal motivasyonlu CyberXero adlı tehdit aktörünün, Anthropic'in Claude Code yapay zeka aracını kullanarak gerçekleştirdiği iki yönlü ilk erişim kampanyasının detaylarını açıkladı.
İki Yönlü Saldırı Operasyonu
Siber güvenlik araştırmacılarının raporuna göre bu operasyon, Ukrayna'daki enerji ve kritik altyapıya yönelik manuel bir kampanya ile küresel çapta WordPress sitelerine karşı otomatik yürütülen iki ayrı hattı aynı anda işletiyor.
Kullanılan Güvenlik Açıkları
Küresel kampanya özel olarak wp2shell kusurları ile Support Board WordPress eklentisini etkileyen SQL enjeksiyonu gibi bilinen güvenlik açıklarına odaklanarak web sitelerinin kontrolünü ele geçirmeyi amaçlıyor.
Çalınan Veri Miktarı ve Etkilenen Bölgeler
Yürütülen bu siber saldırı sonucunda, en az dört Ukrayna kuruluşundan veri sızıntısı doğrulandı ve Ukrayna vatandaşlarına ait 628 binden fazla kayıt ele geçirildi. Ayrıca Polonya, Çin ve Hollanda'da da sızmalar tespit edildi.
Yapay Zeka ve Otomasyonun Rolü
Saldırgan grup, tarama, istismar zincirleme ve keşif aşamalarında Claude Code aracını kullanırken model sınırlamalarını aşmak için bağlam mühendisliği ve oturum sıfırlama tekniklerinden yararlandı.