Wired’a konuşan araştırmacılar: Fidye yazılımı saldırıları bahardan bu yana arttı, yapay zekâ tek başına çalışan saldırganların önünü açıyor

Bahardan bu yana sıçrama

Wired’ın cumartesi günü güvenlik bülteni Kernel Panic’te yazdığına göre fidye yazılımı (ransomware) ve veri şantajı saldırıları yeniden artıyor ve araştırmacılar bunun bir nedeninin yapay zekâ olduğunu söylüyor. Kurbanlar saldırıları her zaman açıklamadığı, saldırganlar da iddialarını şişirdiği için kesin sayı vermek zor. Ancak alanı izleyen araştırmacılar son aylarda ilan edilen saldırıların sıçradığında hemfikir: Bazı sayımlara göre yazın sızıntı sitelerinde 3.000’e yakın saldırı ilan edildi; bu, bazı tahminlere göre bahara kıyasla yüzde 20 ila 40’lık artış demek.

“Uluslararası alanda çok daha fazla saldırı görüyoruz. Bence asıl yeni olan bu ve kısmen yapay zekânın etkisiyle olduğunu düşünüyorum.”

Cynthia Kaiser, Halcyon, FBI siber biriminin eski müdür yardımcısı, Wired(çeviri)

Yapay zekânın rolü

Wired’a göre tamamen yapay zekâyla yürütülen fidye saldırıları henüz ortaya çıkmadı; belki de suç modeli zaten iyi işlediği için. Saldırganlar bunun yerine büyük dil modellerini (LLM) daha sıradan adımlarda kullanıyor. Recorded Future’dan Allan Liska, yapay zekânın daha ikna edici oltalama (phishing) e-postaları yazmakta ve fidye pazarlığında kullanıldığını, “başarılı” grupların ise hâlâ büyük ölçüde insanlar tarafından yönetildiğini söyledi. Kaiser, yapay zekâ sayesinde yabancı saldırganların ilk kez inandırıcı Japonca yazabildiği Japonya’da dolandırıcılığın keskin biçimde arttığına dikkat çekti.

The Gentlemen, Qilin ve Akira en öne çıkan gruplar olmayı sürdürüyor, ancak alan parçalanıyor. Halcyon, temmuz-eylül döneminde yaklaşık 111 grubun saldırı iddiasında bulunduğunu saydı. Güvenlik şirketi ReliaQuest’e göre kendisine Global Secret Group diyen yeni bir grup 48 kurban ilan etti, bunların yarısından fazlası aynı gündü; Storm adlı bir başka grup ise 20 günde 71 kurban sıraladı.

Yalnız kurtlar

Wired’ın görüştüğü araştırmacıların hepsi, giderek daha fazla kişinin “ransomware-as-a-service” sağlayıcılarından ayrılıp tek başına çalıştığını söyledi. ReliaQuest’ten Brandon Tirado, ekibinin yeni bir grubun arkasındaki kişiyi tespit ettiğini anlattı: İki haftadan kısa sürede 800 bin dolardan fazla kazanan deneyimsiz bir genç. Tirado gencin adını vermedi.

Kaiser, yeni gelenlerin birçoğunun köklü grupların bilgi ve kaynaklarından yoksun olduğu için hızla yükselip sönebileceğini söyledi. Tek başına çalışanlar şifrelemeyi atlayıp yalnızca çalınan veriyi yayımlamakla tehdit etmeye daha yatkın. Liska’ya göre Recorded Future’ın bu yıl gördüğü saldırı sayısı şimdiden 2025’in toplamını katbekat aştı, ancak şifreleme içeren saldırılar yıllık bazda azalabilir.