Siber güvenlik dünyası, yapay zekanın kötü amaçlı kullanımında ulaşılan son noktayla sarsıldı. Siber korsanların, kurumların organizasyon şemalarını analiz etmek ve en zayıf halkayı tespit etmek için geliştirdiği "EvilTokens" adlı yapay zeka destekli dolandırıcılık platformu, Microsoft’un küresel çapta yürüttüğü geniş kapsamlı operasyonla çökertildi. Sistem, dünya genelinde yaklaşık 10 bin kuruluşa ait 12 binden fazla hesabı doğrudan hedef aldı.
Abonelik Sistemiyle Çalışan Siber Suç Merkezi
Siber suçluların hizmetine sunulan platform, kiralama modeliyle çalışan tam teşekküllü bir dolandırıcılık mekanizması olarak tasarlandı. Telegram kanalları üzerinden 1.500 dolarlık katılım ücreti ve aylık 500 dolar abonelik bedeliyle satılan EvilTokens; sahte e-posta gönderiminden erişim kodlarının işlenmesine, kurum içi veri analizinden sahte senaryo üretimine kadar tüm aşamaları otomatize etti.
Yapay Zeka Şirket Hiyerarşisini ve Ödeme Yetkililerini Analiz Etti
Sistemi muadillerinden ayıran en kritik unsur, merkezine yerleştirilen yapay zeka tabanlı sohbet altyapısı oldu. Ağlarına düşürdükleri e-posta kutularını inceleyen sistem; aynı anda 5 bin farklı yazışmayı tarayarak kurum içi güven ilişkilerini, mali transfer yetkisi bulunan personelleri ve üst düzey yöneticileri dakikalar içinde haritalandırdı.
Geleneksel yöntemlerle günlerce sürecek veri analizini anlar içerisinde tamamlayan yapay zeka, saldırganlara "Kimin kılığında mesaj atılırsa para transferi onaylanır?" sorusunun yanıtını verdi. Algoritma, hedefe yönelik en inandırıcı sahte mesaj metinlerini ve takip senaryolarını da otomatik olarak hazırladı.
Şifre İhtiyacını Ortadan Kaldıran Yöntem: Cihaz Kodu İhlali
Geliştirilen altyapı, standart parola hırsızlığı tekniklerini de baypas etti. Giriş imkanları sınırlı cihazların hesaba bağlanması amacıyla kullanılan resmi Microsoft cihaz doğrulama sürecini suiistimal eden korsanlar, kullanıcılara resmi doğrulama kodları gönderdi. Bağlantıya tıklayarak Microsoft'un gerçek doğrulama sayfasına giren kullanıcılar, kendi elleriyle korsanların cihazlarını kurumsal sistemlere yetkili olarak kaydetmiş oldu.
Finanstan Sağlık Sektörüne Dev Küresel Etki
Yapay zeka destekli dolandırıcılık ağının mağdurları arasında başta ABD olmak üzere Kanada, İngiltere, Avustralya, Hindistan ve Fransa yer alıyor. Saldırıların hedefinde ise sağlık kuruluşlarından finansal hizmet veren dev şirketlere, inşaat firmalarından yükseköğretim kurumlarına kadar geniş bir sektör yelpazesi bulunuyor.
Uluslararası Operasyonla 50 İnternet Sitesine El Konuldu
Microsoft’un yasal adımları, siber güvenlik devi SpyCloud ve emniyet güçlerinin ortak çalışması sonucu EvilTokens ağının kullandığı 50 web sitesine el konulurken 150’den fazla alan adı erişime kapatıldı. İngiltere Metropolitan Polisi, yürütülen soruşturma kapsamında çete ile bağlantılı olduğu tespit edilen iki kişiyi gözaltına aldı.
