Finans Sektörüne Yönelik Siber Saldırılarda Yapay Zeka Araçları Kullanıldı

Siber güvenlik kuruluşu CrowdStrike tarafından hazırlanan raporda, bankacılık ve finans kurumlarını hedef alan kapsamlı bir siber saldırı dalgası tespit edildiği bildirildi.² Güney Kore'deki finansal hedefleri kapsayan saldırılarda, yapay zeka teknolojilerinden faydalanılarak kısa süre içinde çok sayıda sisteme müdahale edildiği kaydedildi.¹

İncelemeler, operasyon sırasında Çin menşeli açık kaynaklı sızma testi yazılımı ARTEX ile büyük dil modellerinin eş zamanlı olarak devreye sokulduğunu ortaya koydu.¹ Bu yöntemin, yapay zekanın karmaşık siber saldırılarda bir araç olarak kullanılmasına ilişkin endişeleri artırdığı ifade edildi.¹

Saldırıya uğrayan yapılar arasında bir finans kuruluşunun kredi sorgulama servisi ile başka bir kurumun çalışanları için sağlanan mobil destek altyapısının yer aldığı belirlendi.¹

Olayla bağlantısı bulunan iki sunucudan birinin Hong Kong merkezli olduğu tespit edildi.¹ Saldırganın kimliği hakkında farklı veriler bulunurken, eylemin herhangi bir devlet yapılanmasıyla ilişkili olup olmadığı henüz netlik kazanmadı.²

Siber güvenlik uzmanları, zanlının internet üzerinde çalınan verilerin pazarlandığı alanları araştırdığını ve temel motivasyonun mali getiri sağlamak olabileceğini değerlendiriyor.¹ Buna karşın ele geçirilen verilerin kapsamı ile bu bilgilerin fiilen satışa sunulup sunulmadığı konusundaki belirsizlik sürüyor.¹