Microsoft, yapay zek\u00e2n\u0131n siber sald\u0131r\u0131larda nas\u0131l k\u00f6t\u00fcye kullan\u0131labildi\u011fine dair \u00f6nemli bir vakay\u0131 ortaya \u00e7\u0131kard\u0131: EvilTokens adl\u0131 \u015febeke. Bu organizasyon, Telegram \u00fczerinden abonelik sistemi ile \u00e7al\u0131\u015fan ve siber sald\u0131r\u0131lar\u0131n farkl\u0131 a\u015famalar\u0131n\u0131 tek bir \u00e7at\u0131 alt\u0131nda toplayan geli\u015fmi\u015f bir platformdu.<\/p>\n
EvilTokens, 12 binden fazla Microsoft hesab\u0131n\u0131n ele ge\u00e7irilmesiyle ili\u015fkilendirildi. Ayr\u0131ca 10 binden fazla kurumu hedef ald\u0131\u011f\u0131 belirtilirken, sald\u0131rganlar\u0131n bu sistemle hesaplar\u0131 ele ge\u00e7irmesinden, hedef se\u00e7imine kadar bir\u00e7ok ad\u0131m\u0131 otomatikle\u015ftirdi\u011fi anla\u015f\u0131ld\u0131.<\/p>\n
Platform, Microsoft’un cihazlar\u0131ndaki \u00f6zel kod y\u00f6ntemini sald\u0131r\u0131lara adapte ederek kullan\u0131yordu. Kullan\u0131c\u0131lara Microsoft’tan g\u00f6nderilmi\u015f gibi g\u00f6r\u00fcnen e-postalar yollan\u0131yor ve ger\u00e7ek Microsoft giri\u015f sayfas\u0131na benzeyen bir ba\u011flant\u0131 sunuluyordu. Kullan\u0131c\u0131lar, bu sayfada kendilerinin giri\u015f yapt\u0131\u011f\u0131n\u0131 d\u00fc\u015f\u00fcn\u00fcrken asl\u0131nda sald\u0131rganlar\u0131n ba\u015flatt\u0131\u011f\u0131 oturumu yetkilendiriyordu. Bu y\u00f6ntem sayesinde \u015fifre payla\u015f\u0131m\u0131 veya sahte sayfa kullan\u0131m\u0131 olmad\u0131\u011f\u0131 i\u00e7in tespit edilmesi olduk\u00e7a zordu.<\/p>\n
Hesaba eri\u015fim sa\u011fland\u0131ktan sonra EvilTokens, yapay zek\u00e2 ara\u00e7lar\u0131yla e-posta kutusundaki i\u00e7erikleri analiz ediyordu. Bu sistem, y\u00f6neticiler, \u00f6deme s\u00fcre\u00e7lerinde g\u00f6rev alan ki\u015filer ve finansal bilgiler i\u00e7eren yaz\u0131\u015fmalar\u0131 tespit ederek sald\u0131rganlara sunuyordu. B\u00f6ylece y\u00fczlerce e-postay\u0131 tek tek inceleyerek vakit kaybetmeden, hedefe y\u00f6nelik sahte fatura veya \u00f6deme talepleri olu\u015fturulabiliyordu.<\/p>\n
EvilTokens, Hizmet Olarak Kimlik Av\u0131 (Phishing as a Service – PhaaS) modelinde \u00e7al\u0131\u015fan bir sistemdi. Ba\u015flang\u0131\u00e7ta 1.500 dolar, ard\u0131ndan ayl\u0131k 500 dolar abonelik bedeliyle Telegram \u00fczerinden kiralan\u0131yordu. Bu sayede siber sald\u0131rganlar, kendi altyap\u0131lar\u0131n\u0131 kurmak yerine haz\u0131r, etkili ve yapay zek\u00e2 destekli ara\u00e7lara h\u0131zl\u0131ca ula\u015fabiliyordu.<\/p>\n
Microsoft \u00f6nc\u00fcl\u00fc\u011f\u00fcnde ger\u00e7ekle\u015ftirilen operasyon kapsam\u0131nda, EvilTokens’a ait 50 web sitesi kapat\u0131ld\u0131 ve 150 alan ad\u0131 devre d\u0131\u015f\u0131 b\u0131rak\u0131ld\u0131. \u0130ngiltere’de ise \u015febeke ile ba\u011flant\u0131l\u0131 oldu\u011fu d\u00fc\u015f\u00fcn\u00fclen iki ki\u015fi g\u00f6zalt\u0131na al\u0131nd\u0131. Ancak uzmanlar, EvilTokens’\u0131n kapat\u0131lmas\u0131n\u0131n bu yeni nesil siber sald\u0131r\u0131 y\u00f6ntemlerini tamamen ortadan kald\u0131rmayaca\u011f\u0131n\u0131, yapay zek\u00e2 destekli kimlik av\u0131 faaliyetlerinin artarak devam edece\u011fini vurguluyor.<\/p>\n
Siber g\u00fcvenlik d\u00fcnyas\u0131nda yapay zek\u00e2n\u0131n y\u00fckseli\u015fi, hem tehditleri art\u0131r\u0131yor hem de savunma mekanizmalar\u0131n\u0131 geli\u015ftirmeye itiyor. Bu nedenle kurumlar\u0131n ve bireylerin siber tehditlere kar\u015f\u0131 bilin\u00e7li olmas\u0131 ve g\u00fcncel g\u00fcvenlik \u00f6nlemlerini almas\u0131 her zamankinden daha \u00f6nemli hale geliyor.<\/p>\n