Yapay Zeka Destekli Bilgisayar Korsanları Kripto Borsalarını Hedefliyor

Hindistan Ulusal Siber Acil Durum Müdahale Ekibi (CERT-In), kripto para borsalarını ve diğer finans kuruluşlarını hedef alan yapay zeka destekli bir tehdit aktörünün saldırılarını artırdığı konusunda resmi bir uyarı yayımladı. Kurum, saldırganların cüzdan anahtarlarını ele geçirdiğini ve müşteri fonlarını boşalttığını duyurdu.

Çarşamba günü yayımlanan ve ilk olarak ekim ayında dikkat çekilen kampanyanın güncellemesinde, söz konusu tehdit aktörü "CRAFTY FALCON" olarak adlandırıldı. Son duyuruda, etkilenen işletmeler arasında kripto para borsalarının varlığı açıkça vurgulandı ve yapay zeka tabanlı saldırı araçlarının kullanımına dair detaylar paylaşıldı.

CERT-In yetkilileri, tehdidin aktif şekilde sürdüğünü belirterek, "Finansal Siber Güvenlik Olayları Müdahale Ekibi (CSIRT-Fin), daha önce kısıtlı bilgilendirmeleri alan ve düzeltici önlemler uygulayan banka dışı finans şirketleri ile finansal teknoloji kuruluşları dahil olmak üzere başarılı saldırı bildirimleri almaya devam ediyor" açıklamasında bulundu.

Gelişmeler, yapay zeka araçlarının finans kurumlarına karşı giderek daha fazla kullanıldığını gösteren kanıtlara bir yenisini ekledi. Ekim ayında siber güvenlik şirketi CrowdStrike, CERT-In duyurusunda da adı geçen ARTEX adlı yapay zeka sızma testi aracının Claude Code ve diğer yapay zeka modelleriyle birlikte Güney Koreli finans kuruluşlarına sızmak ve veri çalmak amacıyla kullanıldığını açıklamıştı.

CERT-In, yapay zeka destekli bu tehdit aktörünün hedeflerini makine zekasıyla taradığını, makine hızında operasyon yürüttüğünü ve kurbanların kendi ödeme ile dağıtım API protokollerini tetikleyerek saldırıyı gerçekleştirdiğini aktardı. Kampanyanın kripto borsalarının yanı sıra banka dışı kredi kuruluşlarını, dijital kredi platformlarını, finansal teknoloji şirketlerini ve ödeme hizmeti sağlayıcılarını hedef aldığı belirtildi.

Saldırganların güvenlik açığı bulunan uygulamalardan ve açıkta bırakılan test ortamlarından yararlandığı, paylaşılan kimlik bilgileri ile erişim belirteçlerini kullanarak üretim sistemlerine sızdığı kaydedildi. Zararlı dosyaların dağıtımı için bulut altyapılarının da hedef alındığı açıklandı.

Yapay zeka araçlarının, saldırganların hızla saldırı kodları üretmesine ve bu kodları geliştirmesine zemin hazırladığı ifade edildi. Kodları tersine mühendislikle inceleyerek özel istismar yöntemleri geliştiren korsanların, tespit edilmeyi geciktirmek amacıyla saldırılarını hafta sonlarına ve tatil günlerine denk getirdikleri bildirildi. Bazı olaylarda büyük meblağları aktarmadan önce küçük test işlemleri gerçekleştiren bilgisayar korsanlarının kripto cüzdan anahtarlarını çaldığı ve fonları tahliye ettiği aktarıldı. Kurum, etkilenen kripto borsalarının isimlerini açıklamadı ve toplam finansal kaybın boyutuna dair bir rakam paylaşmadı.

CERT-In, risk altındaki şirketlere bu kampanyayı aktif ve tırmanan bir tehlike olarak değerlendirmeleri tavsiyesinde bulunarak, hafta sonları ve tatil günlerinde personel sayısının artırılmasını ve alarm eşiklerinin düşürülmesini içeren 24 saatlik sıkı bir güvenlik izlemesi çağrısı yaptı.

Solana Foundation Baş Bilgi Güvenliği Sorumlusu Michael Coates, meşru savunma ekiplerinin en güçlü yapay zeka araçlarına erişim sağlaması gerektiğini vurgulayarak, "Saldırganlar yeterince yetkin araçlara sahip olacağı için, savunucuların elinde mevcut en iyi modellerin bulunduğundan emin olmalıyız" değerlendirmesinde bulundu. TRM Labs Politika Direktörü Ari Redbord ise temmuz ayında yaptığı açıklamada, saldırı tekniklerinin tek bir denetim sürecinin yakalayabileceğinden çok daha hızlı ilerlediğini belirterek sürekli güvenlik incelemelerinin önemine işaret etti.