KASPERSKY, LATIN AMERIKA VE AFRIKA’DAKI EGITIM KURUMLARINI HEDEF ALAN YAPAY ZEKÂ DESTEKLI SALDIRILARI ORTAYA CIKARDI
KASPERSKY, LATIN AMERIKA VE AFRIKA’DAKI EGITIM KURUMLARINI HEDEF ALAN YAPAY ZEKÂ DESTEKLI SALDIRILARI ORTAYA CIKARDI
KURULUSTAN YAPILAN BASIN ACIKLAMASI ASAGIDA BULUNUYOR:
KASPERSKY TEHDIT ARASTIRMA EKIBI, LATIN AMERIKA VE AFRIKA’DAKI EGITIM KURUMLARINI HEDEF ALAN VE SALDIRGANLARIN ELE GECIRDIKLERI AGLARDAKI FAALIYETLERINI YONLENDIRMEK ICIN YAPAY ZEKÂDAN YARARLANDIGI SALDIRILARI ORTAYA CIKARDI. ARASTIRMACILAR; KESIF FAALIYETLERI, KIMLIK BILGILERININ ELE GECIRILMESI, AGDAKI DIGER BILGISAYARLARA GECIS VE VERI TOPLAMA SURECLERINI INCELEDI. SALDIRILAR KAPSAMINDA, YONETICI DUZEYINDE EN YUKSEK YETKILERE SAHIP HESAPLARIN DA ELE GECIRILDIGI BELIRLENDI.
SALDIRGANLAR, KOMUTA-KONTROL SISTEMINI BUYUK BIR DIL MODELIYLE (LLM) BIR ARAYA GETIREN ACIK KAYNAKLI BIR SIZMA TESTI CERCEVESI OLAN CYBERSTRIKEAI’I KULLANDI. BU YAPIDA INSAN OPERATOR HEDEFLERI BELIRLERKEN YAPAY ZEKÂ MODELI KULLANILACAK ARACLARI SECEBILIYOR, KOMUTLAR OLUSTURABILIYOR VE KOMUTLARIN YURUTULMESIYLE ELDE EDILEN SONUCLARI ANALIZ EDEBILIYOR. ELE GECIRILEN BILGISAYARA YUKLENEN IMPLANT ISE BU KOMUTLARI CALISTIRARAK SONUCLARI SALDIRGANLARIN SUNUCUSUNA ILETIYOR. KASPERSKY, SOZ KONUSU SALDIRILARI EYLUL VE EKIM 2026 DONEMINDE GOZLEMLEDI.
YENIDEN OLUSTURULAN OLAYLARDAN BIRINDE SALDIRGANLAR, ELE GECIRILMIS BIR SQL SERVER UZERINDEN MANUEL OLARAK CALISMAYA BASLADI; BILGI TOPLADI VE KULLANACAKLARI ARACLARI HAZIRLADI. IKI HAFTALIK BIR ARANIN ARDINDAN CYBERSTRIKEAI IMPLANTINI DEVREYE SOKTU. IMPLANTIN YUKLENMESINDEN ETKI ALANI YONETICISI HESAPLARININ ELE GECIRILMESINE KADAR GECEN SURE UC ILA DORT GUN OLDU. BILGISAYARLAR ARASINDA GECIS YAPILMASI, KIMLIK BILGILERININ TOPLANMASI VE VERITABANININ DISARI AKTARILMASINI KAPSAYAN SON ASAMA ISE BIR SAATTEN KISA SURDU.
YAPAY ZEKÂ, ELE GECIRILEN BILGISAYARLARDA DEGIL, SALDIRGANLARIN SUNUCUSUNDA CALISIYORDU. IMPLANT, YAPAY ZEKÂ HIZMETLERIYLE DOGRUDAN ILETISIM KURMADAN, GELENEKSEL BIR UZAKTAN KONTROL ARACI GIBI ISLEV GORUYORDU.
KASPERSKY ENDPOINT DETECTION AND RESPONSE EXPERT, KIMLIK BILGILERINI BELLEKTEKI SURECLERDEN ELDE ETMEYE YONELIK ARACLARIN KULLANILMASI (CREDENTIAL DUMPING) VE KOTU AMACLI ZAMANLANMIS GOREVLER OLUSTURULMASI GIBI SALDIRI DAVRANISLARINI TESPIT ETTI. KASPERSKY`NIN AG TESPIT ARACLARI ISE CYBERSTRIKEAI`IN KOMUTA-KONTROL TRAFIGINI VE HEDEFLERIN ETKI ALANLARINI HARITALANDIRMAK ICIN KULLANILAN SUPHELI SORGULARI BELIRLEDI. KASPERSKY, SOZ KONUSU IMPLANTLARI HEUR.WIN64.CYBERSTRIKE.GEN VE HEUR.LINUX.CYBERSTRIKE.GEN OLARAK TANIMLIYOR.
KASPERSKY TEHDIT KESIF BIRIMI BASKANI NIKITA NAZAROV, SALDIRILARA ILISKIN SU DEGERLENDIRMEDE BULUNDU: “SALDIRGANLAR, CYBERSTRIKEAI TABANLI BIR YAPAY ZEKÂ AJANI KULLANARAK KAPSAMLI BIR SALDIRI ZINCIRINI YURUTTU VE ELE GECIRDIKLERI AGLARDA SONRAKI ADIMLARINI MEVCUT DURUMA GORE BELIRLEDI. BUNUNLA BIRLIKTE CERCEVE, SISTEM KESFI, KIMLIK BILGILERININ ELE GECIRILMESI, AG ICINDE YATAY HAREKET VE VERILERIN TOPLANARAK DISARI AKTARILMASI GIBI BILINEN TEKNIK VE YONTEMLERE DAYANIYORDU. YAPAY ZEKÂ, SALDIRGANLARIN IZINSIZ ERISIM FAALIYETLERINI NASIL KOORDINE ETTIGINI VE NE KADAR HIZLI HAREKET ETTIGINI DEGISTIRIYOR. ANCAK KASPERSKY EDR GIBI DOGRU YAPILANDIRILMIS GUVENLIK ARACLARI, SALDIRILARDA KULLANILAN TEKNIKLERI HÂLÂ TESPIT EDEBILIYOR VE DURDURULMASINA YARDIMCI OLABILIYOR.”
ARASTIRMACILAR, KOMUT DOSYALARINDA CINCE YORUM SATIRLARINA RASTLADI. ANCAK BU BULGULAR, SALDIRGANLARIN KIMLIGINI VEYA BULUNDUKLARI YERI ORTAYA KOYMAK ICIN YETERLI DEGIL. KASPERSKY, BU SALDIRI FAALIYETINI HENUZ BILINEN BIR TEHDIT AKTORUYLE DOGRUDAN ILISKILENDIRMEDIGI GIBI, TESPIT EDILEN TUM ALTYAPININ AYNI OPERATOR TARAFINDAN YONETILDIGINI DE TEYIT ETMIS DEGIL.
ARASTIRMANIN TUM DETAYLARINA SECURELIST UZERINDEN ULASILABILIR.
BU TUR SALDIRILARA KARSI KORUNMAK ICIN KASPERSKY, KURULUSLARA SU ONERILERDE BULUNUYOR:
UC NOKTALARDAKI DAVRANISLARI IZLEYIN. SUPHELI KOMUTLARI, KIMLIK BILGILERINE ERISIM GIRISIMLERINI VE SISTEMDE KALICILIK SAGLAMAYA YONELIK MEKANIZMALARI INCELEMEK, ELE GECIRILMIS SISTEMLERE MUDAHALE ETMEK ICIN KASPERSKY NEXT EDR EXPERT, GIBI BIR UC NOKTA TESPIT VE MUDAHALE (EDR) COZUMU KULLANIN.
AG GENELINDEKI FAALIYETLERI TAKIP EDIN. BIRDEN FAZLA SISTEMI KAPSAYAN SUPHELI TRAFIGI VE FAALIYETLERI TESPIT EDIP INCELEMEK ICIN UC NOKTA KORUMASINI, KASPERSKY ANTI TARGETED ATTACK GIBI AG TESPIT VE MUDAHALE (NDR) YETENEKLERIYLE DESTEKLEYIN.
INCELEMELERINIZI TEHDIT ISTIHBARATIYLA DESTEKLEYIN. ANALISTLERIN GUNCEL TEHDIT GOSTERGELERINE VE TESPIT BILGILERINE ERISMESINI SAGLAYIN. KASPERSKY THREAT INTELLIGENCE PORTAL, SUPHELI DOSYA VE ALTYAPILARIN INCELENMESINI DESTEKLERKEN HUNT HUB, TEHDIT AVCILIGI VE TESPIT SURECLERINE YONELIK BILGILER SUNUYOR.
MESAI SAATLERI DISINDA DA IZLEMEYI SURDURUN. KURUM ICI EKIPLERIN KESINTISIZ IZLEME SAGLAYAMADIGI DURUMLARDA, GUNUN HER SAATI IZLEME, INCELEME VE MUDAHALE DESTEGI SUNAN KASPERSKY MANAGED DETECTION AND RESPONSE GIBI BIR HIZMETTEN YARARLANMAYI DEGERLENDIRIN.