Siber güvenlik dünyasının önde gelen isimlerinden Kaspersky, son dönemde kurumsal kullanıcıları hedef alan yeni ve oldukça sofistike bir kimlik avı (phishing) yöntemini gün yüzüne çıkardı. Bu yeni tehdit, Yapay Zeka Destekli Kimlik Avı saldırılarının ne denli evrildiğini gözler önüne seriyor. Saldırganlar, web uygulamaları oluşturma ve barındırma konusunda popüler bir platform olan Tencent EdgeOne Pages'in özelliklerini kötüye kullanarak, şirket çalışanlarının giriş bilgilerini çalmayı amaçlıyor. Kaspersky uzmanları, bu yöntemle son bir ay içinde İngilizce, Korece ve Rusça dillerinde yazılmış 8.000'den fazla kimlik avı e-postası tespit etti. Bu durum, siber suçluların meşru hizmetleri kötüye kullanma eğiliminin arttığını ve kurumsal güvenliğin ne kadar kritik olduğunu bir kez daha gösteriyor.

Tencent EdgeOne Pages Nasıl Kötüye Kullanılıyor?

Tencent EdgeOne Pages, yapay zeka desteğiyle hızlı ve kolay bir şekilde web uygulamaları tasarlamak ve yayına almak için tasarlanmış bir platformdur. Ancak siber dolandırıcılar, bu platformun sunduğu kolaylıkları kendi kötü niyetli amaçları için kullanıyor. Gelişmiş web geliştirme becerilerine ihtiyaç duymadan, dakikalar içinde gerçeğe yakın kimlik avı sayfaları oluşturabiliyorlar. Bu sahte sayfalar, EdgeOne'ın resmi bulut altyapısında barındırılıyor ve güvenilir alan adları (domain) kullanıyor.

Bu durum, saldırıların tespit edilmesini ciddi şekilde zorlaştırıyor. Çünkü birçok güvenlik yazılımı, bu siteleri kurumsal ve güvenli olarak algılıyor. Böylece, kullanıcılar sahte bir sayfaya yönlendirildiklerinde, URL'nin meşru bir hizmete ait olduğunu düşünerek şüphelenmiyor ve giriş bilgilerini rahatlıkla paylaşıyorlar. Bu taktik, geleneksel kimlik avı yöntemlerine göre çok daha ikna edici ve tehlikeli bir yapıya sahip.

Saldırı Süreci ve Hedef Kitle

Saldırı genellikle, kullanıcının e-posta kutusuna "kurumsal e-posta destek ekibi"nden gelmiş gibi görünen bir mesajla başlıyor. Bu e-postalar, genellikle aciliyet hissi yaratacak şekilde tasarlanıyor. Örneğin, hesap giriş bilgilerinin 48 saat içinde geçerliliğini yitireceği ve güncellenmemesi durumunda e-posta alım/gönderiminde sorunlar yaşanabileceği belirtiliyor. Kullanıcıdan, olası kısıtlamaların önüne geçmek için e-postadaki bir bağlantıya tıklaması ve gerekli bilgileri güncellemesi isteniyor.

Bu tür saldırıların hedefinde başta endüstriyel sektör, satış ve kamu olmak üzere pek çok farklı iş kolundan çalışanlar yer alıyor. Saldırganların temel amacı, kurumsal kaynaklara ait kullanıcı giriş bilgilerini ele geçirmek. Bu bilgiler, daha sonra fidye yazılımı saldırıları, veri hırsızlığı veya diğer siber suçlar için kullanılabilir. Kaspersky'nin daha önce de Google hizmetleri ve yapay zeka destekli uygulama geliştirme platformu Bubble üzerinden benzer saldırıları ortaya koyması, bu tür platformların kötüye kullanımının yaygınlaştığını gösteriyor.

Geçmişteki Benzer Tehditler

Kaspersky, daha önce de Google hizmetleri ve yapay zeka destekli uygulama geliştirme platformu Bubble üzerinden oluşturulan web uygulamalarının kurumsal hesap bilgilerini ele geçirmek amacıyla kullanıldığı benzer saldırıları tespit etmişti. Bu durum, siber suçluların sürekli olarak yeni platformları ve teknolojileri keşfederek saldırı vektörlerini çeşitlendirdiğini ortaya koyuyor. Özellikle yapay zeka destekli platformların sunduğu hızlı geliştirme ve dağıtım imkanları, kötü niyetli aktörler için cazip bir araç haline gelmiş durumda.

Kurumsal Kullanıcılar Nasıl Korunmalı?

Bu tür gelişmiş kimlik avı saldırılarına karşı korunmak için hem bireysel kullanıcıların hem de kurumların belirli önlemleri alması büyük önem taşıyor. Siber güvenlik uzmanları, aşağıdaki adımların atılmasını öneriyor:

  • E-posta Kaynağını Doğrulayın: Gelen e-postaların göndericisini dikkatlice kontrol edin. Kurumsal e-posta adreslerinin doğru yazıldığından emin olun ve şüpheli adreslerden gelen mesajlara itibar etmeyin.
  • Bağlantılara Dikkat Edin: E-postalardaki bağlantılara tıklamadan önce fare imlecini üzerine getirerek URL'yi kontrol edin. Beklenmedik veya şüpheli görünen bağlantılardan uzak durun.
  • İki Faktörlü Kimlik Doğrulama (2FA) Kullanın: Kurumsal hesaplarınızda mümkün olan her yerde iki faktörlü kimlik doğrulamayı etkinleştirin. Bu, şifreniz ele geçirilse bile hesabınızın güvende kalmasına yardımcı olur.
  • Güvenlik Yazılımlarını Güncel Tutun: Antivirüs ve antimalware yazılımlarınızı düzenli olarak güncelleyin. Bu yazılımlar, bilinen kimlik avı sitelerini ve kötü amaçlı yazılımları tespit etmede kritik rol oynar.
  • Siber Güvenlik Eğitimi: Çalışanlara düzenli olarak siber güvenlik farkındalık eğitimleri verin. Kimlik avı teknikleri, sosyal mühendislik ve güncel tehditler hakkında bilgi sahibi olmaları, saldırılara karşı dirençlerini artıracaktır.
  • Şüpheli Durumları Bildirin: Şüpheli bir e-posta veya durumla karşılaşıldığında, derhal kurumun IT veya güvenlik departmanına bildirin.

Kaspersky'nin bu son keşfi, siber güvenlik tehditlerinin sürekli evrildiğini ve yapay zeka destekli platformların hem faydalı hem de kötüye kullanıma açık olabileceğini bir kez daha gösteriyor. Kurumların ve bireylerin bu yeni nesil saldırılara karşı uyanık olması ve proaktif güvenlik önlemleri alması, dijital varlıklarını korumak için hayati önem taşıyor.