31 Saniyelik Saldırgan: İlk Otonom Fidye Yazılımı Saldırısının Kurtarma İçin Anlamı

Saldırganın Artık İnsana İhtiyaç Duymadığı An

1 Temmuz 2026'da Sysdig Tehdit Araştırma Ekibi, JADEPUFFER adını verdiği bir fidye yazılımı operasyonunun analizini yayımladı. Sysdig bu vakayı, ajan tabanlı fidye yazılımının belgelenmiş ilk örneği olarak değerlendiriyor: baştan sona bir büyük dil modelinin (LLM) yürüttüğü eksiksiz bir gasp operasyonu.

Bu, yapay zekanın yazdığı oltalama e-postaları ya da deepfake sesli aramalar hakkında bir yazı daha değil. Sysdig'in yakaladığı payload'larda ajan, internete açık bir uygulamayı istismar etti, kimlik bilgilerini topladı, ikinci bir sunucuya geçti, oradaki yapılandırma servisini ele geçirdi, verileri şifreleyip sildi ve bir fidye talebi bıraktı. Bir adım başarısız olduğunda talimat beklemedi; hatanın nedenini bulup yeniden denedi.

BackupSec olarak JADEPUFFER'ı tek bir olaydan çok bir önizleme olarak görüyoruz. Her yedekleme ve kurtarma mimarisinin er ya da geç cevaplaması gereken bir sorunun ilk veri noktalarından biri: karşı taraftaki karar döngüsü saatlerden saniyelere indiğinde ne olur?

JADEPUFFER Saldırı Zincirinin İçinde

Ana hatlarıyla bu, güvenlik ekiplerinin yıllardır karşısında durduğu tanıdık bir kill chain. Sysdig de tekniklerin hiçbirinin yeni ya da gelişmiş olmadığını açıkça yazıyor. Yeni olan, onları neyin yürüttüğü. Aşağıdaki sıra Sysdig'in yazısını izliyor:

1. İlk erişim. Ajan, LLM uygulamaları geliştirmek için kullanılan açık kaynaklı Langflow çerçevesindeki CVE-2025-3248'i istismar etti. NVD bu açığı, /api/v1/validate/code uç noktasında uzaktan ve kimlik doğrulamasız bir saldırganın rastgele kod çalıştırmasına izin veren bir kod enjeksiyonu olarak tanımlıyor ve CVSS 9.8 puan veriyor. Düzeltme 31 Mart 2025'te Langflow 1.3.0 ile çıktı; CISA da açığı 5 Mayıs 2025'te Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi. Yama vardı, uygulanmamıştı.
2. Kimlik bilgisi toplama. Ajan Langflow sunucusunda sistemi taradı; LLM sağlayıcılarının API anahtarları, bulut kimlik bilgileri, kripto para cüzdanları ve veritabanı kimlik bilgileri için ortamı süpürdü, ardından Langflow'un kendi Postgres veritabanının dökümünü aldı. Sunucudan erişilebilen bir MinIO object store buldu, MinIO'nun varsayılan kimlik bilgileriyle (minioadmin:minioadmin) oturum açtı ve bucket'ları listeledi. Sysdig'e göre bu bucket'lar arasında uygulama verileri, yedekler, ML çıktıları ve bir terraform-state bucket'ı vardı. Ajan bunlardan birinden, bir access-key/secret çifti içeren credentials.json dosyasını indirdi.
3. Kalıcılık. Langflow sunucusuna, her 30 dakikada bir saldırgan altyapısına sinyal gönderen bir crontab kaydı ekledi.
4. Asıl hedefe geçiş. Sysdig'e göre operasyonun asıl hedefi, MySQL ve Alibaba Nacos yapılandırma servisi çalıştıran, internete açık ayrı bir üretim sunucusuydu. Ajan açıktaki MySQL portuna root olarak bağlandı. Sysdig bu root kimlik bilgilerinin nereden geldiğini gözlemleyemedi: "Their origin is unknown."
5. Nacos'un ele geçirilmesi. Ajan Nacos'a aynı anda birkaç yoldan saldırdı: CVE-2021-29441 kimlik doğrulama atlatma ailesi (NVD'ye göre Nacos 1.4.1 öncesinde kimlik doğrulama filtresi sahte bir user-agent başlığıyla atlanabiliyor), Nacos'un herkesçe bilinen varsayılan imzalama anahtarıyla sahtelenmiş bir JSON Web Token ve root erişimiyle doğrudan Nacos veritabanına yazılan arka kapı bir yönetici hesabı. JWT yolu başarısız oldu ("custom secret in use") ve bırakıldı. Arka kapı hesap ise aşağıda anlatılan 31 saniyelik düzeltmeden sonra çalıştı.
6. Etki. Ajan 1.342 Nacos yapılandırma öğesinin tamamını MySQL'in AES_ENCRYPT() fonksiyonuyla şifreledi, orijinal yapılandırma ve geçmiş tablolarını sildi, ardından veritabanı şemalarını da bütünüyle düşürdü. Fidye notu AES-256 iddia ediyor; Sysdig ise AES_ENCRYPT()'in sunucu farklı yapılandırılmadıkça AES-128-ECB kullandığını hatırlatıyor. Kurtarma açısından daha önemli ayrıntı şu: anahtar bir kez ekrana yazdırıldı, hiçbir yere kaydedilmedi ve gönderilmedi. Sysdig'in ifadesiyle kurban, fidyeyi ödese bile şifrelenen yapılandırmaları geri alamaz. O veriyi geri getirebilecek tek şey, saldırıdan önce alınmış ve saldırganın erişemediği bir kopyaydı.
7. Gasp. Talebi, bir Bitcoin adresini ve bir Proton Mail iletişim adresini içeren README_RANSOM adlı bir tablo oluşturdu.

Dürüst Bir Çekince

Burada "otonom" kelimesiyle neyi kastettiğimiz konusunda net olmak istiyoruz, çünkü bunu abartmak birazdan kuracağımız argümanı zayıflatır.

Sysdig göremediği iki şeyi açıkça yazıyor. Ajanın dördüncü adımda kullandığı MySQL root kimlik bilgilerini nasıl elde ettiğini gözlemlemedi. Ayrıca JADEPUFFER'ın system prompt'una ve ajan yapılandırmasına hiçbir görünürlüğü yok; yani bir insanın ajana çalışmadan önce hangi hedefi ve kaynakları verdiğini bilemiyor. Birisi bu ajanı kurdu, yapılandırdı ve başlattı.

Sysdig'in belgelediği şey, yakaladığı oturumların içindeki davranış: 600'ü aşkın ayrı payload, kendi mantığını yorum satırlarıyla anlatan kod ve saniyeler içinde teşhis edilip düzeltilen hatalar. Sysdig bu kanıtlara dayanarak operasyonu bir insan operatörün ya da sabit bir araç setinin değil, otonom bir ajanın yürüttüğü sonucuna varıyor.

Bu ayrım önemli ve bizce argümanı zayıflatmıyor, güçlendiriyor. Hedefi bir insanın belirlediği, uygulamayı ajanın üstlendiği bir zincir bile, geleneksel bir fidye yazılımı operasyonundaki en büyük gecikme kaynağını ortadan kaldırıyor: bir insan operatörün düşünmek, yöneticisine (handler) danışmak ve sıradaki denemeye karar vermek için harcadığı zamanı.

31 Saniye Neden Göründüğünden Daha Önemli

31 saniye toplam saldırı süresi değil. Sysdig zincirin baştan sona ne kadar sürdüğünü yayımlamıyor ve biz de kasıtlı olarak bir rakam uydurmuyoruz. Yayımladığı şey, Nacos'un ele geçirilmesinden zaman damgalı bir kesit. Ajan arka kapı yönetici hesabını ekledi, 19:34:36 UTC'de oturum açmayı denedi ve başarısız oldu. İki olası nedeni paralel olarak test etti, ardından 19:35:07'de hesabı doğru biçimde yeniden kuran 15 satırlık bir düzeltme payload'u gönderdi. Oturum 19:35:18'de açıldı. Sysdig'in ifadesiyle: "The window between the failed login and the correct multi-step fix is 31 seconds." Aynı örüntü oturumun başka yerlerinde de görülüyor. JSON beklenen bir istek XML döndürdüğünde, bir sonraki payload XML ayrıştırdı. Bir DROP DATABASE komutu foreign key kısıtına takıldığında, bir sonraki payload önce bu kontrolü kapattı.

Bunu, bir adım başarısız olduğunda bir insan operatörün davranışıyla karşılaştırın. Durur. Yeniden değerlendirir. Yapılandırılmış bir hizmet olarak fidye yazılımı (RaaS) operasyonunda yöneticisine mesaj atıp yönlendirme bekleyebilir. Dakikalarla ya da saatlerle ölçülen, bazen bir vardiya değişimine yayılan bir takvimle yeniden dener. Başarısızlık ile sonraki deneme arasındaki bu gecikme, savunmanın lehine işleyen az sayıdaki unsurdan biri oldu. Gece 02.00'de gelen bir uyarının, olay bu arada ciddi biçimde kötüleşmeden sabah 08.00'de bir insan tarafından triyaj edilebilmesinin nedeni de bu.

Bu boşluğu 31 saniyeye indiren bir ajan yalnızca daha hızlı hareket etmiyor. Neredeyse her olay müdahale runbook'unun içindeki varsayımı ortadan kaldırıyor: saldırganın ilk başarısız denemesiyle sonraki denemesi arasında insan ölçeğinde bir pencere olduğu ve benzer bir zaman ölçeğinde çalışan bir tespit ve müdahale sürecinin bu pencerede araya girebileceği varsayımını.

Yapay Zeka Ortaya Çıkmadan Önce de Doğru Olan Sayılar

Yedekleme altyapısı ajan tabanlı yapay zeka yüzünden hedef olmadı. Zaten hedefti ve bunu gösteren veriler JADEPUFFER'dan iki yıl eskiye dayanıyor.

• Veeam'in, 2023'te en az bir fidye yazılımı saldırısı yaşamış kuruluşlardan 1.200 katılımcıyla yaptığı ankete dayanan 2024 Ransomware Trends Report'u, backup repository'lerin saldırıların %96'sında hedef alındığını ve saldırganların vakaların %76'sında bu repository'leri etkilemeyi başardığını ortaya koydu. Veeam %96 rakamını kendi blogunda da tekrarlıyor.
• Sophos'un ele geçirilmiş yedekler üzerine 2024 araştırması, son bir yılda fidye yazılımına maruz kalmış kuruluşlardan 2.974 BT ve siber güvenlik uzmanının yanıtlarına dayanıyor. Yedekleri ele geçirilen kuruluşların medyan toplam kurtarma maliyeti (3 milyon dolar), yedekleri etkilenmeyenlerinkinin (375 bin dolar) sekiz katı çıktı.

Bu rakamlar, bir fidye yazılımı operasyonu içeride yer edindiğinde yedekleme katmanını yok etmenin ya da şifrelemenin en yüksek getirili hamle olduğunu zaten bilen insan saldırganların dünyasını anlatıyor. Ajan tabanlı yapay zeka bu hesabı değiştirmiyor. Değiştirdiği şey, bunu ölçekte, gece gündüz, uyumadan, vardiya molası vermeden ya da bir sonraki kimlik bilgisini denemeden önce bir yöneticinin onayını beklemeden kimin, ya da neyin, uygulayabildiği.

IBM'in 2026 X-Force Threat Intelligence Index'i eğilimi de gösteriyor. IBM X-Force, herkese açık uygulamaların istismarıyla başlayan saldırılarda %44 artış gördü; JADEPUFFER'ın giriş noktası da tam olarak buydu. Aktif fidye yazılımı ve gasp gruplarının sayısı ise yıldan yıla %49 arttı. Saldırı yüzeyi, hiçbiri otonom bir operatöre ihtiyaç duymadan önce de büyüyordu.

Tespit Pencerelerinden Kurtarma Kesinliğine

Bilinen bir açığın istismarı zaten en yaygın giriş yolu. Aynı IBM raporuna göre güvenlik açığı istismarı, X-Force'un 2025'te gözlemlediği olayların %40'ıyla saldırıların önde gelen nedeni oldu. Bilinen ile kapatılmış açıklar arasındaki boşluk, kusursuz önlemeyi gerçekçi kılamayacak kadar büyük ve sürekli yenileniyor. JADEPUFFER da bu örüntüye uyuyor: Sysdig'in belirttiği gibi asıl hedefe yönelik saldırı, 2021 tarihli bir Nacos kimlik doğrulama atlatması ve hiç değiştirilmemiş bir varsayılan imzalama anahtarı gibi yıllanmış sorunlara dayanıyordu. JADEPUFFER bu argümanı değiştirmiyor. Keskinleştiriyor.

Sektörün çalışma varsayımı, insan hızında ilerleyen bir tespit ve müdahale sürecinin bir sızmayı ilk erişim ile geri dönülemez etki arasında bir yerde yakalayabileceği yönündeyse, 31 saniyede kendini düzelten bir ajan bu varsayıma doğrudan meydan okuyor. Yanıt "bir makineden daha hızlı tespit et ve müdahale et" olamaz, çünkü bu, savunmanın sonsuza dek kazanmayı bekleyebileceği bir yarış değil. Yanıtın mimari olması gerekiyor: saldırgan ne kadar hızlanırsa hızlansın, hızlı ve uyum sağlayan bir sızmanın sonucunu atlatılabilir kılmak.

Somut olarak, yedekleme ve kurtarma altyapısı için önemli olan özellikler saldırgan insan yerine bir yapay zeka ajanı olduğu için değişmiyor. İstenen hedefler olmaktan çıkıp vazgeçilmez hale geliyorlar:

• İnsanın olağandışı bir etkinliği zamanında fark etmesine bağlı olmayan kimlik bilgisi ve kimlik ayrımı. Yedekleme ortamınıza ulaşan kimlik bilgileri, bir ajanın ele geçirilmiş bir sunucudan saniyeler içinde toplayabileceği bilgilerle aynıysa, izolasyonun prosedürel değil yapısal olması gerekir.
• Yalnızca yapılandırılmış değil, doğrulanmış immutability. Yeterince yetkili bir kimlik bilgisinin sessizce kapatabileceği bir saklama kilidi, saldırganın tereddüt edeceğini varsayan bir kontroldür. Bir ajan tereddüt etmez.
• Saldırganın ortamınızı zaten tanıdığını varsayan kurtarma testleri. JADEPUFFER'ın ajanı başarısız adımlara gerçek zamanlı uyum sağladı. Yalnızca tek ve beklenen bir başarısızlık senaryosuna karşı test edilmiş bir kurtarma planı, artık mümkün olduğu görülen düşmandan çok daha yavaş ve öngörülebilir bir düşman için yapılmış bir plandır.

Bunun Kurumsal Risk Liderleri İçin Anlamı

JADEPUFFER belgelenmiş tek bir kampanya; her fidye yazılımı operasyonunun artık otonom olduğunun kanıtı değil. Ama Sysdig'in değerlendirmesi doğruysa, daha önce teorik olan bir şey artık gözlemlendi: gerçek bir hedefe karşı, saniyelerle ölçülen bir kendini düzeltme döngüsüyle gerçek bir saldırı zinciri yürüten bir LLM ajanı.

Risk liderleri için pratik soru artık ajan tabanlı fidye yazılımının yaygınlaşıp yaygınlaşmayacağı değil. Sysdig, ajan araçları olgunlaştıkça bu tür kampanyaların hacminin ve kapsamının artmasını bekliyor; IBM X-Force da saldırganların keşif ve gelişmiş fidye yazılımı saldırıları gibi karmaşık görevleri otomatikleştirmesini bekliyor. Pratik soru, kurtarma mimarinizin varsayımlarının insan hızındaki bir düşmana göre mi, yoksa artık buna ihtiyaç duymayan bir düşmana göre mi kurulduğu.

BackupSec'in Devreye Girdiği Yer

BackupSec'te yaklaşımımızı, JADEPUFFER'ın daha da acil hale getirdiği bir öncül üzerine kurduk: önleme bir noktada başarısız olur ve sonucu belirleyen katman, bu başarısızlığa yol açan şey ne kadar hızlı hareket ederse etsin ondan sağ çıkacak şekilde tasarlanmış katmandır.

• ZeroMON Veeam Backup & Replication'ı izler. Şirket içinde OVA olarak kurulur, salt okunur bir hesapla bağlanır ve BackupSec'e ya da herhangi bir üçüncü tarafa veri göndermez. Backup job sağlığını izler, Veeam'deki yapılandırma değişikliklerini kimin neyi ne zaman değiştirdiğiyle kaydeder, immutability durumunu Veeam'in kendi repository ayarlarının bildirdiği şekliyle gösterir ve Veeam Security Analyzer kontrol listesini göz önünde tutar. Alarm kuralları, bir saldırganın yedeklere karşı Veeam tarafında yapacağı hamleleri kapsar: kimlik bilgisi değişiklikleri, retention ve zamanlama düzenlemeleri, devre dışı bırakılan job'lar ve silme oturumları. Alarmlar e-posta ve uygulama içi bildirimle gelir. ZeroMON Veeam'i izler: başka sunuculardaki kimlik bilgisi toplamayı görmez ve depolama tarafındaki kilitleri kontrol etmek yerine Veeam'in immutability ayarlarını okur.
• ZeroTAM ekibinize özel bir yedekleme güvenliği danışmanı sağlar: mimari değerlendirme, fidye yazılımı kurtarma planlaması, kapasite ve kriz anında öncelikli destek. Kimlik ayrımınızın, immutability ve izolasyon yapınızın insan hızındaki bir saldırgana göre mi tasarlandığını sınamanın yeri burası.
• ZeroPEN, Veeam Backup & Replication, Veeam ONE ve Enterprise Manager için tehdit odaklı bir sızma testidir. MITRE ATT&CK ile eşlenmiş sekiz aşamada bir fidye yazılımı kill chain'ini simüle eder: ilk erişim ve kimlik bilgisi kötüye kullanımından repository erişimine, yedeklerin etkisiz hale getirilmesine ve şifreleme kabiliyetinin kanıtına kadar. Çalışma, restore bütünlüğü ve immutability doğrulamasını da kapsar; denetime hazır kanıt sunar ve kritik bulgular için yeniden test içerir. Yıkıcı değildir: ZeroPEN gerçek yedekleri silmez, gerçek şifreleme yapmaz, üretim ya da yedekleme servislerini durdurmaz.

JADEPUFFER'ın gündeme getirdiği soru, savunmalarınızın hızlı olup olmadığı değil. Kurtarma mimarinizin, onların hızlı olmasına bağlı kalmayacak şekilde kurulup kurulmadığı.

Kurtarma mimarinizi doğrulamak için BackupSec ile görüşün →

Bu analiz; Sysdig'in JADEPUFFER üzerine Temmuz 2026 araştırmasına, IBM'in 2026 X-Force Threat Intelligence Index'ine, Veeam'in 2024 Ransomware Trends Report'una ve Sophos'un ele geçirilmiş yedekler üzerine 2024 araştırmasına, güvenlik açığı ayrıntıları için de NVD ve CISA'ya dayanıyor. Buradaki yorum ve çerçeve BackupSec'e ait. Bu analizin kendi ortamınıza nasıl uygulanacağını konuşmak için ekibimizle iletişime geçin →