Siber Suçlular Ukrayna'nın Kritik Altyapısına Yönelik Saldırılarda Yapay Zeka Ajanları Kullandı
5 Kasım 2026 · 2 dk okuma
CyberXero grubu, Ukrayna'nın kritik altyapısını ve enerji sektörünü hedef alan siber saldırılar gerçekleştirdi.
SOCRadar güvenlik araştırmacıları tarafından tespit edilen kampanya kapsamında, saldırganların aynı altyapıyı kullanarak iki paralel operasyon yürüttüğü belirlendi. Operasyonlardan biri dünya genelindeki e-ticaret platformlarını ve WordPress tabanlı siteleri hedefleyen genel bir saldırı iken, diğeri Ukrayna'nın enerji sektörüne yönelik hassas bir saldırıydı.
Saldırganlar, Claude Code ortamını kullanarak her biri tarama, zafiyet belirleme ve istismar gibi belirli görevlerden sorumlu 51 adet uzmanlaşmış yapay zeka ajanı oluşturdu. Ayrıca, Cobalt Strike ile entegre edilen ve yapay zeka tabanlı bir sızma testi aracı olan PentAGI çerçevesi, yüklerin oluşturulması ve saldırı unsurlarının otomatikleştirilmesi için kullanıldı.
Siber suçlular, karmaşık sıfır gün açıklarını kullanmak yerine popüler eklentiler, içerik yönetim sistemleri ve ağ servislerindeki bilinen açıkları tercih etti. Yapay zeka ajanları ve özel betikler yardımıyla oluşturulan karmaşık saldırı zincirleri sayesinde hedef altyapılar ele geçirildi ve veri sızıntıları gerçekleştirildi. Bu yöntemle, sadece 61 saniye içinde 4708 hedef tarandı, 429 WordPress yönetim paneline erişim onaylandı ve 32 web kabuğu yerleştirildi.
Saldırganların, yapay zeka modellerinin güvenlik önlemlerini aşmak için çeşitli yöntemler kullandığı görüldü. Ajanlar bir görevi reddettiğinde, suçlular bunun kendi altyapıları üzerinde yetkili bir sızma testi olduğunu iddia ederek modeli ikna etmeye çalıştı. Sürekli reddetme durumunda ise yeni bir oturum açarak bağlamı sıfırladılar ve böylece modelin önceki kısıtlamaları unutmasını sağladılar.
Bu faaliyetler sonucunda, çoğunluğu Harkiv ısı enerjisi sağlayıcısının veri tabanından gelen 628 binin üzerinde Ukrayna vatandaşına ait kayıt ele geçirildi. Çalınan verilerin isimler, soyisimler, hesap numaraları, tam ev adresleri ve detaylı enerji tüketim özelliklerini içerdiği tahmin ediliyor.
Araştırmacılar, hedef seçimleri ve betiklerdeki kalıntılar nedeniyle CyberXero'nun finansal motivasyonlara sahip Rusça konuşan bir grup olduğunu belirtti. Grup genellikle ele geçirilen sistemlerin erişim haklarını satan bir ilk erişim komisyoncusu olarak bilinse de, Ukrayna'nın kritik altyapısına yönelik bu kampanya hükümet etkisi veya izniyle gerçekleştirilmiş gibi görünüyor.