Google'ın Tehdit İstihbarat Grubu (GTIG), endişe verici yeni bir eğilim tespit etti: büyük dil modellerini (LLM'ler) kullanarak kötü amaçlı kodu dinamik olarak üreten ve gizleyen yapay zeka destekli kötü amaçlı yazılım ailelerinin ortaya çıkışı. Bu, siber tehditlerde önemli bir tırmanışa işaret ediyor ve bu gelişmiş araçlardan bazıları zaten aktif saldırılarda, özellikle de kripto para varlıklarını hedef alarak kullanılıyor.
Ana Çıkarımlar
-
Yürütme sırasında Gemini ve Qwen2.5-Coder gibi LLM'leri sorgulayarak kodu değiştiren veya oluşturan beş farklı kötü amaçlı yazılım ailesi tespit edildi.
-
Kuzey Kore ile bağlantılı bir grup olan UNC1069'un, kripto para cüzdanlarını araştırmak ve gelişmiş kimlik avı komut dosyaları hazırlamak için yapay zekayı kullandığı gözlemlendi.
-
Google, ilgili hesapları devre dışı bırakarak ve yapay zeka modellerinin daha fazla kötüye kullanılmasını önlemek için gelişmiş güvenlik önlemleri uygulayarak harekete geçti.
Yapay Zeka Destekli Kötü Amaçlı Yazılımların Yükselişi
Google'ın en son raporu, siber suçlu taktiklerinde geleneksel sabit kodlanmış kötü amaçlı yazılımların ötesine geçen bir değişime işaret ediyor. Yeni tespit edilen kötü amaçlı yazılım aileleri, LLM'leri "tam zamanında kod oluşturma" yaklaşımında kullanıyor. Bu, dinamik olarak kötü amaçlı komut dosyaları üretmelerine, güvenlik yazılımları tarafından tespit edilmekten kaçınmak için kodlarını gizlemelerine ve isteğe bağlı olarak kötü amaçlı işlevler oluşturmalarına olanak tanır. Bu uyarlanabilir doğa, kötü amaçlı yazılımın geleneksel güvenlik araçları kullanılarak tespit edilmesini ve azaltılmasını önemli ölçüde zorlaştırır.
Dikkat Çekici Kötü Amaçlı Yazılım Aileleri ve Taktikleri
Bu yeni nesil kötü amaçlı yazılımların iki önde gelen örneği PROMPTFLUX ve PROMPTSTEAL'dir. PROMPTFLUX, gelişen, metomorfik bir komut dosyası oluşturmayı amaçlayarak VBScript kodunu yeniden yazmak için saatlik olarak Gemini'nin API'sini sorgulayan bir "Düşünen Robot" modülü kullanır. Rusya'nın APT28 grubuyla bağlantılı PROMPTSTEAL, önceden programlama yapmadan özelleştirilmiş operasyonlara olanak tanıyarak isteğe bağlı olarak Windows komutları oluşturmak için Qwen modelini kullanır.
Kripto Hırsızlığında Kuzey Kore'nin Dahil Olması
Rapor, özellikle Kuzey Koreli tehdit aktörü grubu UNC1069'a (Masan olarak da bilinir) dikkat çekiyor. Bu grubun, kripto para hırsızlığı kampanyaları için Gemini'yi kötüye kullandığı gözlemlendi. Faaliyetleri arasında kripto para cüzdan verilerini araştırmak, şifrelenmiş depolama alanına erişmek için komut dosyaları oluşturmak ve kripto borsası çalışanlarını hedef alan çok dilli kimlik avı içerikleri hazırlamak yer alıyor. Bu çabalar, dijital varlıkları çalmaya yönelik daha geniş bir stratejinin parçası gibi görünüyor.
Google'ın Yanıtı ve Gelecekteki Etkileri
Bu bulgulara yanıt olarak Google, tespit edilen kötü amaçlı faaliyetlerle bağlantılı hesapları devre dışı bıraktı ve model erişimi etrafındaki güvenlik önlemlerini sıkılaştırdı. Bu, gelişmiş komut filtrelerini ve API erişiminin artırılmış izlenmesini içerir. Yapay zeka destekli kötü amaçlı yazılımların ortaya çıkışı, saldırganların benzeri görülmemiş bir hassasiyetle son derece güvenilir kimlik avı tuzakları ve veri sızdırma komut dosyaları hazırlamasına olanak tanıyabilecek yeni bir saldırı yüzeyi sunuyor. Bu eğilim, siber suçlarda artan bir karmaşıklığa işaret ediyor ve yapay zeka araçları kötü amaçlı operasyonların ayrılmaz bir parçası haline geliyor.
Kaynaklar
-
Google Tehdit Raporu, Yapay Zeka Destekli Kötü Amaçlı Yazılımları DPRK Kripto Hırsızlığına Bağlıyor, Decrypt.
-
Google Milyonlarca Kişi İçin Güvenlik Uyarısı Yayınladı — Yapay Zeka Destekli Kötü Amaçlı Yazılımlar Geldi, Tom's Guide.
-
Google, Yaygın Olarak Kullanılan Yeni Yapay Zeka Destekli Kötü Amaçlı Yazılım Aileleri Konusunda Uyarıyor, BleepingComputer.
-
Google, DPRK Kripto Hırsızlığıyla Bağlantılı 5 Yapay Zeka Destekli Kötü Amaçlı Yazılım Ailesini İşaretledi, Crypto News.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.