Microsoft, Temmuz 2025’te gelişmiş bir siber saldırı kapsamında, OpenAI Asistanları API’sini komut ve kontrol (C2) iletişim kanalı olarak kullanan ‘SesameOp’ adlı sofistike bir arka kapı tespit etti. Bu arka kapı, ele geçirilmiş sistemlerde kalıcılık sağlamak ve tehdit aktörünün gizli yönetimini mümkün kılmak için özel olarak tasarlanmış.
OpenAI API’si Kötüye Kullanılarak Gizli Komut İletimi
SesameOp, OpenAI Asistanları API’sini komutları almak ve yürütmek için bir aktarma mekanizması olarak kullanıyor. Microsoft Olay Müdahale Tespit ve Yanıt Ekibi (DART) raporuna göre, bu yöntem geleneksel C2 kanallarından farklı olarak, normal ağ trafiğiyle karışarak tespitten kaçınıyor. Arka kapının yükleyici bileşeni ‘Netapi64.dll’, Eazfuscator.NET ile yoğun şekilde gizlenmiş ve .NET AppDomainManager enjeksiyonu yoluyla ev sahibi yürütülebilir dosyaya çalışma zamanında yükleniyor. Bu sayede, kötü amaçlı süreçler Microsoft Visual Studio araçları ve özel .config dosyaları ile karmaşık bir şekilde yapılandırılmış durumda.
Karmaşık İç Web Kabukları ve Enfeksiyon Zinciri
İhlal zinciri, OpenAI API’sinden şifrelenmiş komutları alan ve bunları yerel olarak çözüp çalıştıran bir yükleyici ile .NET tabanlı ‘OpenAIAgent.Netapi64’ arka kapısını içeriyor. Çalıştırma sonuçları, API üzerinden tehdit aktörüne geri iletiliyor. Mesajlaşma protokolü, Asistanlar listesindeki açıklama alanında SLEEP, Payload ve Result gibi komut türlerini destekliyor. Bu yapı, komutların iş parçacıkları üzerinde uyutulması, yürütülmesi ve sonuçların raporlanmasını sağlıyor.
Teknik Derinlik ve Benzerlikler
SesameOp, MCP istemcileri ve Pydantic AI tabanlı modellerle entegre çalışan gelişmiş tehdit aktörlerine benzer şekilde, API tabanlı C2 iletişimini tercih ediyor. Ayrıca, AsyncRAT gibi .NET tabanlı uzaktan erişim araçlarının kullandığı tekniklerle paralellik gösteriyor. Saldırganların konteyner ortamlarında rastgele SSH portları açarak erişimi gizlemeleri gibi yöntemler, bu tür sofistike saldırılarda yaygınlaşıyor. Microsoft, bulgularını OpenAI ile paylaşarak saldırganların kullandığı API anahtarını ve ilişkili hesabı devre dışı bıraktı.
Bu gelişme, meşru yapay zeka araçlarının kötü niyetli amaçlarla kullanılmasının ne kadar karmaşık ve tespit edilmesi zor hale geldiğini gösteriyor. Siber güvenlik uzmanlarının, yapay zeka destekli tehdit aktörlerine karşı yeni tespit ve müdahale teknikleri geliştirmesi kritik önem taşıyor.