Yapay Zeka Fidye Yazılımı Patlaması: 3.000 Saldırı

Fidye yazılımı ve veri gaspı saldırıları bir süredir gündemin arka sıralarına düşmüştü; WIRED'ın güvenlik bülteni Kernel Panic'in son sayısı bu sessizliği bozuyor. Kurbanların olayları her zaman açıklamaması ve saldırganların iddialarını abartması nedeniyle kesin sayı vermek zor. Ancak sektörü izleyen ve tekrarları ayıklamaya çalışan araştırmacılar, son aylarda iddia edilen olaylarda belirgin bir sıçrama olduğunda hemfikir. Bazı tahminler, sızıntı sitelerinde listelenen saldırı sayısını yaz ayları için 3.000'e yakın gösteriyor; bu, ilkbahara kıyasla %20 ila %40 arası bir artış anlamına geliyor.

"Yeni olan kısım uluslararası artış"

FBI siber suç biriminin eski yardımcı direktörü, şimdi fidye yazılımıyla mücadele platformu Halcyon'da araştırma ekibini yöneten Cynthia Kaiser, tabloyu şöyle özetliyor: "Son dönemdeki artışın büyük kısmı uluslararası saldırılardan geldi; ABD biraz daha yatay seyretti ama yine yüksek, yine çok saldırı var. Uluslararası tarafta çok daha fazla saldırı görüyoruz. Bence asıl yeni olan kısım bu ve bunun kısmen yapay zeka kaynaklı olduğunu düşünüyorum."

Tamamen yapay zeka ile yürütülen fidye saldırıları henüz ortaya çıkmış değil; bunun bir nedeni, suç iş modelinin zaten verimli çalışması. Yine de saldırganlar, işlerin sıkıcı kısımlarında dil modellerinden yararlanıyor. Recorded Future'da uzun yıllardır fidye yazılımı araştıran Allan Liska, "Yapay zekanın fidye saldırı zincirinin belirli aşamalarında, örneğin daha iyi kimlik avı e-postaları üretmede ve pazarlık sürecinde daha ağır kullanıldığını görüyoruz, ama 'başarılı' gruplar hâlâ büyük ölçüde insan eliyle yönetiliyor" diyor. Liska'ya göre grupların yapay zekayla yoğun deney yapması, bu tablonun hızla değişebileceği anlamına geliyor.

Japonya örneği: dil bariyeri kalkıyor

Kaiser, dolandırıcılık trendlerinin fidye yazılımı için her zaman anlamlı olduğunu hatırlatıyor; çünkü saldırganlar hedef sistemlere ilk erişimde benzer kimlik avı ve sosyal mühendislik tekniklerini kullanıyor. Japonya'da son aylarda başarılı dolandırıcılık vakaları sert biçimde arttı; çünkü yapay zeka, yurt dışındaki saldırganların ilk kez tutarlı biçimde inandırıcı Japonca içerik üretmesini sağlıyor. Bu, yerel dilde yazılmış hatasız metinlerin artık bir güven göstergesi olmadığı anlamına geliyor.

Ekibin yapısı değişiyor: yalnız kurtlar

Son aylarda Gentlemen, Qilin ve Akira gibi gruplar en istikrarlı operasyonlar olarak öne çıktı. Ancak onların gölgesinde daha küçük gruplar, yeni aktörler ve parçalanmış bir ekosistem var. Halcyon'un analizine göre temmuz-eylül arasında yaklaşık 111 fidye grubu saldırı iddiasında bulundu. ReliaQuest'in incelemesine göre Global Secret Group adlı yeni bir grup 48 kurbanı, yarısından fazlasını aynı gün listeleyerek duyurdu. Storm adlı başka bir grup 20 günde 71 kurban yayımladı. Saldırıların tamamı gerçek olmayabilir, ama bu belirsizlik işletmeler için başlı başına bir risk.

ReliaQuest tehdit araştırmaları direktörü Brandon Tirado, bu büyümenin nedenini doğrudan yapay zekaya bağlıyor: "Bence bu artışın tamamı, yapay zekanın bu tehdit aktörlerine sağladığı ivmeyle oluştu; kendi gruplarını kurmaya gidebiliyorlar." Geleneksel fidye yazılımı-hizmet (RaaS) sağlayıcılarına bağlı kalmak yerine tek başına hareket eden operatörlerin arttığını görüyorlar. Tirado'nun ekibi yeni bir grubun arkasındaki kişiyi tespit ettiğinde karşısına deneyimsiz bir genç çıktı: İki haftadan kısa sürede 800 binden fazla dolar kazanmış.

Şifreleme yerine doğrudan gasp

Kaiser, yeni aktörlerin yapay zekayı hedefi kandırmak, açıkları sömürmek, kendi kodlarını kontrol etmek ve hatta başka grupların uzaktan erişim araçlarına sızarak bir yedek erişim kanalı kurmak için kullandığını söylüyor. Ancak bu yeni girişimlerin uzun vadede ne kadar başarılı olacağı belirsiz; çoğunun kurumsal bilgi birikimi olmadığı için hızla sönümlenebileceğini düşünüyor. Yerleşik gruplar tipik olarak "çifte gasp" yapıyor: sistemleri şifrelerken veriyi dışarı çıkarıp yayımlama tehdidiyle ikinci kez baskı kuruyor. Tek başına çalışanlar ise operasyonu basitleştirmek için yalnızca veri gaspına odaklanabiliyor.

Liska'nın verdiği rakam bu ayrımı netleştiriyor: Recorded Future'ın bu yıl gördüğü saldırı sayısı, 2025'in toplamını şimdiden aşmış durumda; buna karşın şifreleme içeren saldırıların sayısı yıllık bazda azalabilir. Yani hacim artıyor, yöntem hafifliyor. İşletmeler için pratik sonuç şu: Yedekleme ve şifreleme odaklı klasik savunma hâlâ gerekli, ama tek başına yetmiyor; kimlik avına karşı çalışan doğrulama ve pazarlık sürecinde dışarıdan destek alan bir olay müdahale planı da gerekiyor.