Microsoft, ABD mahkemesi onaylı bir operasyonla EvilTokens phishing-as-a-service platformunu çökertti ve 50 web sitesine el koydu. Yapay zeka destekli platform cihaz kodu phishing tekniğiyle 10 binden fazla kuruluşta 12 binden fazla e-posta kutusunu ele geçirmişti. Soruşturmaya SpyCloud, TRM Labs, Coinbase ve Cloudflare gibi kamu ve özel sektör ortakları destek verdi.
Cybersecurity araştırmacıları, çalıntı cihazlardan Apple'ın Activation Lock'unu kaldırmak için tasarlanmış bir phishing-as-a-service (PhaaS) platformunu ifşa etti. AnonyMousKIT olarak bilinen bu platform, Apple Destek ekibi olarak gizlenerek cihaz sahiplerinden parolalarını ve 2FA kodlarını isteyen AI sesli ajanlar kiralamaktadır.
Phishing saldırıları artık daha sofistike bir hal aldı. Saldırganlar, kurbanın şirketini araştıran, oltayı yazan ve sohbet eden AI güçlerini kullanıyor. Savunma ise kendi AI güçlerini kullanmak zorunda. Phishing 3.0, artık sadece kötü içerik veya kötü niyet değil, aynı zamanda AI destekli ve çok kanallı bir saldırı haline geldi.
Kuzey Kore'nin casusluk grubu Kimsuky, phishing ve malware geliştirmeyi artırmak için offline AI stack oluşturdu. Grup, Ollama, GPT4All ve Msty gibi araçları kullanarak AI modellerini offline olarak çalıştırıyor.
Microsoft 365 hesaplarına yönelik aktif bir phishing kampanyası, AitM tekniklerini kullanarak mali işlemlerle ilgili e-postaları toplamak için finansal işlemlerde yer alan önemli personelin hesaplarına saldırı düzenliyor. Saldırılar, sağlık, eğitim, imalat, hükümet ve profesyonel hizmetler sektörlerinde yer alan ABD, Kanada ve Avrupa'daki kuruluşları etkiliyor.
Binance, çalışanlarını aylık phishing saldırılarıyla test ediyor ve tuzağa düşenler işini kaybedebilir. Hindistan hükümeti, BitChat uygulamasının GitHub reposuna erişimi engelledi. İşte Asya'dan haftanın kripto haberleri.
Kuzey Koreli BlueNoroff grubu, sahte Zoom ve Microsoft Teams toplantıları üzerinden kripto para cüzdanlarını hedef alan gelişmiş bir phishing kiti kullanıyor. Saldırganlar, ele geçirdikleri Telegram hesapları aracılığıyla güvenilir kişileri taklit ederek kurbanları tuzağa düşürüyor ve yüksek değerli hedefleri seçmek için cüzdan profili çıkarıyor.
Alman ve ABD kolluk kuvvetleri, dünyanın en yaygın kullanılan siber saldırı kitlerinden biri olan Kratos'un altyapısını çökertti. Endonezya'da kitin geliştiricisi ve işletmecisi olduğu iddia edilen kişi tutuklandı. Yetkililer, 200'den fazla sunucuyu devre dışı bırakırken, kitin ayda yaklaşık 15.000 phishing kampanyası yürüttüğünü tahmin ediyor.
Forg365 PhaaS, Microsoft 365 hesaplarına Ziel olmak için cihaz kodu ve AitM oturum hırsızlığı kullanarak bir dizi saldırı gerçekleştiriyor. Bu saldırılar, Telegram ve diğer platformlar üzerinden dağıtılıyor ve aylık 400 dolar veya yıllık 3.800 dolar karşılığında sunuluyor.
Phantom Squatting, saldırganların yapay zeka tarafından üretilen ve henüz mevcut olmayan alan adlarını satın almalarını ve bu alan adlarına phishing sayfaları barındıran siteler oluşturmasını içeren bir saldırı yöntemidir. Bu yöntem, insanların yapay zeka araçlarına olan güvenini kötüye kullanmaktadır.
Tahmin piyasası devi Polymarket, üçüncü taraf bir tedarikçinin ihlali sonucunda web sitesine kötü amaçlı kod enjekte edildiğini ve kullanıcı fonlarının çalındığını doğruladı. Blockchain izleme firması PeckShield, saldırıda yaklaşık 3 milyon dolar değerinde kripto paranın ele geçirildiğini bildirdi. Şirket, etkilenen kullanıcılara zararlarının tamamını karşılayacağını açıkladı.