Kuzey Kore irtibatlı Kimsuky isimli hacker kümesinin siber ataklarda kullanmak üzere yapay zeka tabanlı araçlar geliştirdiği ortaya çıktı. Güney Kore merkezli siber güvenlik şirketi Genians tarafından hazırlanan rapora nazaran küme, yapay zeka modellerini mahallî sistemlerde çalıştırmak ve yönetmek için çeşitli yazılımlardan faydalanıyor.

Genians’ın yaptığı incelemeler sonucunda Kimsuky ile ilişkilendirilen altyapılarda Ollama, GPT4All ve Msty üzere büyük dil modeli araçlarının bulunduğu belirlendi. Saldırganların ayrıyeten dokümanlar üzerinde daha gelişmiş aramalar yapabilmesini sağlayan RAG (Retrieval Augmented Generation) teknolojisini faal olarak kullandığı tespit edildi.

Bu teknolojik yapı, hassas dokümanların tahlil edilmesi için harici yapay zeka servislerine gönderilmesine gerek kalmadan lokal sistemlerde işlenmesine imkan tanıyor. Böylelikle saldırganlar, ele geçirdikleri dataları dışarıya aktarmadan kendi sistemleri içerisinde tahlil etme yeteneği kazanıyor.

Siber akınlarda yapay zeka dönemi

Genians tarafından paylaşılan bulgular, Kimsuky’nin üretken yapay zekayı sadece daha ikna edici oltalama bildirileri hazırlamak için kullanmadığını gözler önüne seriyor. Küme, yapay zeka modellerini berbat hedefli yazılım geliştirme, çalınan bilgilerin tahlili ve siber atakların otomatikleştirilmesi üzere çok daha geniş kapsamlı süreçlere dahil etmeye hazırlanıyor.

Güvenlik uzmanları, Kimsuky’nin finans ve kripto para temalı geçersiz dokümanlar oluşturduğunu da tespit etti. Yapay zeka kullanılarak hazırlandığı bedellendirilen bu evraklar, yasal yatırım raporlarını ve kurumsal iş dokümanlarını taklit edecek formda tasarlanıyor. Bu cins içeriklerin maksat bireylerin itimadını kazanarak oltalama ve toplumsal mühendislik akınlarının muvaffakiyet oranını artırması amaçlanıyor.

Kimsuky ve devlet takviyeli operasyonlar

Kimsuky, uzun yıllardır Kuzey Kore ile irtibatlı siber operasyonlarla anılan bir küme olarak biliniyor. Kuzey Kore idaresi, devlet kontaklı hacker kümelerini casusluk faaliyetleri, finansal hırsızlık ve gelir elde etme maksadıyla faal olarak kullanıyor. Yapay zeka araçlarının bu operasyonlara dahil edilmesi, siber güvenlik dünyasındaki tehdit düzeyinin yeni bir boyuta taşındığını gösteriyor.

Sizce yapay zeka tabanlı bu cins ataklar karşısında kurumların alması gereken en kritik tedbir ne olmalı?

Kaynak: Shiftdelete