Microsoft: Kuzey Koreli hackerlar yapay zeka ile toplu kimlik avı belgeleri üretiyor; sahte işe alım ve kötü amaçlı kod geliştirme artık hayata geçirildi

BlockBeats haberine göre, 30 Ekim'de Yonhap'a dayandırılan bilgilere göre, Microsoft Tehdit İstihbaratı'nın 29 Ekim'de yayımladığı rapor, Kuzey Koreli hacker gruplarının yapay zekayı kullanarak Güney Koreli kullanıcılara yönelik siber saldırıları hızlandırdığını ortaya koydu. Bu gruplar, özelleştirilmiş oltalama belgeleri, sahte iş ilanları ve kimlik gizleme yöntemlerinden kötü amaçlı kod geliştirme ve yazılım tedarik zinciri saldırılarına kadar faaliyetlerini genişletiyor.

Microsoft, Kuzey Kore bağlantılı 8 hacker grubunun yapay zeka kullanım düzeyini değerlendirdi: bunlardan 3'ü dört seviyenin en yükseği olan "operasyonel standartlaşma" aşamasına ulaşarak yapay zekayı günlük saldırı süreçlerine entegre etti; 4'ü "hızlanma" aşamasında, 1'i ise "genişleme" aşamasında bulunuyor. Rapora göre, bazı gruplar bu yılın Ağustos-Eylül aylarında farklı hedeflere yönelik 100'den fazla PDF yem belgesi üretti ve bazı durumlarda dakikalar içinde düzinelerce belge toplu olarak oluşturuldu. Bu yıl 8-12 Haziran tarihleri arasında ise 3 paravan şirket kullanılarak yapay zeka, blok zinciri ve siber güvenlik çalışanlarına sahte iş teklifleri gönderildiği vakalar tespit edildi.

Ayrıca Microsoft, Kuzey Koreli hackerların Cursor gibi yapay zeka programlama araçlarını kod oluşturma, hata ayıklama ve tespitten kaçınma amacıyla kullanabileceğini analiz ediyor. Kuzey Kore Keşif Genel Bürosu'na bağlı "Onyx Sleet" (Güney Kore tarafında Andariel olarak bilinir) ve "Pearl Sleet", Ekim ayının sonundan itibaren açık kaynaklı yapay zeka sızma testi çerçevesi ARTEX'i gerçek saldırılarda kullanmaya başladı. Microsoft, söz konusu grupların yapay zeka sayesinde saldırı hızını ve verimliliğini artırdığını, ancak henüz tamamen otonom saldırı aşamasına geçmediğini belirterek, işletmelere iş başvurusu yapanların kimlik doğrulamasını güçlendirmeleri, oltalama koruması ve kötü amaçlı kod tespiti konularında önlem almalarını öneriyor.