Yapay Zeka ile Güçlenen Siber Saldırılar

Siber güvenlik tehditleri gün geçtikçe artarken, Microsoft’un son raporuna göre, siber suçlular yapay zekayı kullanarak saldırılarını hızlandırıyor ve teknik engelleri azaltıyor. Bu durum, cyberattack yaşam döngüsünde önemli değişikliklere ve tehditlerin evrimine yol açıyor.

Saldırı Nasıl Çalışıyor?

Microsoft tarafından yayımlanan raporda, saldırganların çeşitli görevler için yapay zeka araçlarını kullandığı belirtiliyor. Bu görevler arasında şunlar yer almakta:

• Keşif (reconnaissance)
• Phishing
• Altyapı geliştirme
• Kötü amaçlı yazılım (malware) oluşturma
• İşlem sonrası faaliyetler

Yapay zeka, phishing e-postalarının taslağını hazırlamak, içeriği çevirmek, çalınan verileri özetlemek, kötü amaçlı yazılımı hata ayıklamak ve altyapı konfigürasyonuna yardımcı olmak için kullanılmaktadır.

Etkilenen Sistemler

Microsoft, Kuzey Koreli siber saldırganlar olan Jasper Sleet (Storm-0287) ve Coral Sleet (Storm-1877) gibi grupların, uzaktan IT çalışanı şemalarında yapay zekayı kullandığını gözlemlemiştir. Bu operasyonda, yapay zeka araçları aşağıdaki gibi kullanılarak gerçek kimlikler ve iletişimler oluşturulmaktadır:

• Gerçek gibi görünen özgeçmişler
• İş başvuruları için uygun kimlikler

Çözüm ve Korunma

Microsoft’un raporu, yapay zekanın kötü amaçlı yazılım geliştirme ve altyapı oluşturma işlemlerinde de kullanıldığını ortaya koymaktadır. Saldırganlar, AI kodlama araçlarını kullanarak:

• Kötü amaçlı kod üretmekte ve bunu geliştirmektedirler
• Hataları gidermekte
• Kötü amaçlı yazılım bileşenlerini farklı programlama dillerine port etmektedirler

Uyarı: Mevcut yapay zeka güdümlü saldırılar, geleneksel siber saldırıları andırmaktadır. Savunmacılar, anormal kimlik kullanımları tespit etmeye, kimlik sistemlerini phishing’e karşı güçlendirmeye ve gelecekte hedef olabilecek yapay zeka sistemlerini güvence altına almaya odaklanmalıdır.

Aksiyon: Ne Yapmalısınız?

Örgütlerin, bu tür tehditlere karşı alması gereken önlemler şunlardır:

• Güncelleme: Tüm sistemlerinizi ve yazılımlarınızı güncel tutun.
• Port Kapatma: Gereksiz portları kapatın ve firewall ayarlarınızı gözden geçirin.
• Eğitim: Çalışanlarınıza yapay zeka ile gerçekleştirilen phishing saldırıları hakkında eğitim verin.

Siber güvenlik tehditleri sürekli evriliyor; bu nedenle organizasyonların proaktif bir yaklaşım benimsemesi hayati önem taşımaktadır.