Derinlemesine Analiz, Teyitli Haber! Tıkla ve favori kaynağın yap.
Güney Kore merkezli siber güvenlik şirketi Genians'ın pazartesi günü paylaştığı rapora göre Kuzey Kore bağlantılı siber casusluk grubu Kimsuky hacker grubu, oltalama (phishing) saldırılarını daha inandırıcı hale getirmek, çalınan verileri derinlemesine analiz etmek ve siber saldırıları bütünüyle otomatikleştirmek amacıyla büyük dil modeli (LLM) araçları geliştirip çeşitli yazılımlar topladı.
Uzmanlar, grubun altyapısında yaptıkları incelemelerde çarpıcı sonuçlara ulaştı. Raporda, bilgisayar korsanlarının yapay zeka modellerini tamamen yerel olarak çalıştırmak ve yönetmek amacıyla Ollama, GPT4All ve Msty gibi araçlar kurduklarına dair güçlü kanıtlar saptandığı ifade ediliyor.
Hackerların 'dijital cephaneliğinde' ayrıca "RAG" (Retrieval Augmented Generation) olarak bilinen çok gelişmiş bir belge arama teknolojisi de yer alıyor.
Şirket yetkililerine göre kurulan kapalı altyapı, operatörlerin çaldıkları belgeleri veya yüksek derecede hassas bilgileri dışarıdaki ticari yapay zeka servislerine (OpenAI, Google vb.) göndermeden bütünüyle kendi iç ağlarında işlemelerine olanak tanıyor. Güvenlik firması, saldırı kampanyasıyla bağlantılı altyapıda yapay zeka aracısı (AI agent) geliştirme çerçeveleri, konuşmayı metne dönüştüren (speech-to-text) yazılımlar ve yapay zeka destekli kodlama asistanı Cursor'ın da bulunduğunu tespit etti.
Kimsuky grubu, yapay zekayı yalnızca basit oltalama tuzakları hazırlamak amacıyla kullanmaktan çok daha öteye geçmiş durumda. Raporun detaylarına göre korsanlar; mevcut yapay zeka modellerini zararlı yazılım geliştirme süreçlerine, büyük veri analizlerine ve saldırı otomasyonuna entegre edecek kapasiteyi aktif bir şekilde inşa etme aşamasında bulunuyor.
İncelemeler sırasında finans ve kripto para temalı tamamen yapay zeka ile üretilmiş gibi görünen sahte belgeler de gün yüzüne çıkarıldı. Bu materyallerin kurbanları tuzağa düşürmek amacıyla meşru yatırım raporlarına ve sıradan iş yeri evraklarına "kusursuz biçimde benzeyecek şekilde" özel olarak tasarlandığı belirtildi.
Bununla birlikte şirketin ortaya koyduğu iddiaların ve tespitlerin bağımsız kaynaklarca henüz doğrulanamadığını eklemek gerekiyor.
Google Play
App Store
Haberi Paylaş
10:43
İLGİLİ HABERLER
YORUM YAZ