Yapay zekâ destekli kimlik avı ve dolandırıcılık faaliyetleri küresel ölçekte büyürken sahte platformlar ve taklit hesaplar üzerinden kişisel veri ve kimlik bilgisi çalınması artıyor. ABD li uzmanlar, lojistik firmaları ve kripto cüzdan kullanıcıları gibi farklı hedef gruplarına yönelik kampanyalar teknoloji gündemini meşgul ediyor.
Seqrite Labs araştırmacıları, 'Operation DragonReturn' adı verilen kampanyada Çin bağlantılı hackerların Hindistan vergi mükelleflerini hedef aldığını ortaya çıkardı. Sahte e-postalar ve vergi dairesi taklidi yapan kötü amaçlı yazılımlar kullanılarak DcRAT truva atı bulaştırılıyor.
Saldırganlar, kullanıcı aracısı (user-agent) verileriyle kurbanların parmak izini alarak işletim sistemine özel yükler gönderiyor, böylece ele geçirme oranlarını ve kampanya kârlılığını artırıyor.
Microsoft ve Trend Micro tarafından tanımlanan, birbirinden ayrı ancak benzer kampanyalar, sosyal mühendislik ve gizleme teknikleriyle, blockchain kötüye kullanımı da dahil olmak üzere, kötü amaçlı zip dosyaları kullanarak zararlı yazılım yayıyor.
Bu haftanın ThreatsDay bülteni, yapay zeka kötüye kullanımı, zehirli npm paketleri, kimlik avı saldırıları, macOS güvenlik açıkları, SD-WAN zafiyetleri ve tedarik zinciri tehditlerini kapsıyor.
INTERPOL, Asya-Pasifik bölgesinde siber suç tehditlerinin giderek arttığını açıkladı. Kimlik avı saldırıları, fidye yazılımları, DDoS atakları, bilgi çalan yazılımlar ve yapay zeka destekli dolandırıcılık yöntemleri bölgedeki siber suç büyümesini körüklüyor.
Bu haftanın siber güvenlik özetinde curl kütüphanesindeki eski güvenlik açıkları, Hoppscotch aracındaki kritik hata, akıllı TV'lere sızan proxyware yazılımı, macOS'u hedef alan ClickFix saldırıları ve yapay zeka destekli siber suç faaliyetleri yer alıyor. Üretim ortamlarını tehdit eden eski kimlik bilgileri, güvenilir uygulamaların kötüye kullanılması ve kimlik avı kampanyaları bu haftanın öne çıkan konuları arasında.