Kaspersky Tehdit Ara\u015ft\u0131rma ekibi, Latin Amerika ve Afrika\u2019daki e\u011fitim kurumlar\u0131n\u0131 hedef alan ve sald\u0131rganlar\u0131n ele ge\u00e7irdikleri a\u011flardaki faaliyetlerini y\u00f6nlendirmek i\u00e7in yapay zek\u00e2dan yararland\u0131\u011f\u0131 sald\u0131r\u0131lar\u0131 ortaya \u00e7\u0131kard\u0131. Ara\u015ft\u0131rmac\u0131lar; ke\u015fif faaliyetleri, kimlik bilgilerinin ele ge\u00e7irilmesi, a\u011fdaki di\u011fer bilgisayarlara ge\u00e7i\u015f ve veri toplama s\u00fcre\u00e7lerini inceledi. Sald\u0131r\u0131lar kapsam\u0131nda, y\u00f6netici d\u00fczeyinde en y\u00fcksek yetkilere sahip hesaplar\u0131n da ele ge\u00e7irildi\u011fi belirlendi.<\/p>\n
Sald\u0131rganlar, komuta-kontrol sistemini b\u00fcy\u00fck bir dil modeliyle (LLM) bir araya getiren a\u00e7\u0131k kaynakl\u0131 bir s\u0131zma testi \u00e7er\u00e7evesi olan CyberStrikeAI\u2019\u0131 kulland\u0131. Bu yap\u0131da insan operat\u00f6r hedefleri belirlerken yapay zek\u00e2 modeli kullan\u0131lacak ara\u00e7lar\u0131 se\u00e7ebiliyor, komutlar olu\u015fturabiliyor ve komutlar\u0131n y\u00fcr\u00fct\u00fclmesiyle elde edilen sonu\u00e7lar\u0131 analiz edebiliyor. Ele ge\u00e7irilen bilgisayara y\u00fcklenen implant ise bu komutlar\u0131 \u00e7al\u0131\u015ft\u0131rarak sonu\u00e7lar\u0131 sald\u0131rganlar\u0131n sunucusuna iletiyor. Kaspersky, s\u00f6z konusu sald\u0131r\u0131lar\u0131 Eyl\u00fcl ve Ekim 2026 d\u00f6neminde g\u00f6zlemledi.<\/p>\n
Yeniden olu\u015fturulan olaylardan birinde sald\u0131rganlar, ele ge\u00e7irilmi\u015f bir SQL Server \u00fczerinden manuel olarak \u00e7al\u0131\u015fmaya ba\u015flad\u0131; bilgi toplad\u0131 ve kullanacaklar\u0131 ara\u00e7lar\u0131 haz\u0131rlad\u0131. \u0130ki haftal\u0131k bir aran\u0131n ard\u0131ndan CyberStrikeAI implant\u0131n\u0131 devreye soktu. \u0130mplant\u0131n y\u00fcklenmesinden etki alan\u0131 y\u00f6neticisi hesaplar\u0131n\u0131n ele ge\u00e7irilmesine kadar ge\u00e7en s\u00fcre \u00fc\u00e7 ila d\u00f6rt g\u00fcn oldu. Bilgisayarlar aras\u0131nda ge\u00e7i\u015f yap\u0131lmas\u0131, kimlik bilgilerinin toplanmas\u0131 ve veritaban\u0131n\u0131n d\u0131\u015far\u0131 aktar\u0131lmas\u0131n\u0131 kapsayan son a\u015fama ise bir saatten k\u0131sa s\u00fcrd\u00fc.<\/p>\n
Yapay zek\u00e2, ele ge\u00e7irilen bilgisayarlarda de\u011fil, sald\u0131rganlar\u0131n sunucusunda \u00e7al\u0131\u015f\u0131yordu. \u0130mplant, yapay zek\u00e2 hizmetleriyle do\u011frudan ileti\u015fim kurmadan, geleneksel bir uzaktan kontrol arac\u0131 gibi i\u015flev g\u00f6r\u00fcyordu.<\/p>\n
Kaspersky Endpoint Detection and Response Expert, kimlik bilgilerini bellekteki s\u00fcre\u00e7lerden elde etmeye y\u00f6nelik ara\u00e7lar\u0131n kullan\u0131lmas\u0131 (credential dumping) ve k\u00f6t\u00fc ama\u00e7l\u0131 zamanlanm\u0131\u015f g\u00f6revler olu\u015fturulmas\u0131 gibi sald\u0131r\u0131 davran\u0131\u015flar\u0131n\u0131 tespit etti. Kaspersky’nin a\u011f tespit ara\u00e7lar\u0131 ise CyberStrikeAI’\u0131n komuta-kontrol trafi\u011fini ve hedeflerin etki alanlar\u0131n\u0131 haritaland\u0131rmak i\u00e7in kullan\u0131lan \u015f\u00fcpheli sorgular\u0131 belirledi. Kaspersky, s\u00f6z konusu implantlar\u0131 HEUR.Win64.CyberStrike.gen ve HEUR.Linux.CyberStrike.gen olarak tan\u0131ml\u0131yor.<\/p>\n
Kaspersky Tehdit Ke\u015fif Birimi Ba\u015fkan\u0131 Nikita Nazarov, sald\u0131r\u0131lara ili\u015fkin \u015fu de\u011ferlendirmede bulundu: \u201cSald\u0131rganlar, CyberStrikeAI tabanl\u0131 bir yapay zek\u00e2 ajan\u0131 kullanarak kapsaml\u0131 bir sald\u0131r\u0131 zincirini y\u00fcr\u00fctt\u00fc ve ele ge\u00e7irdikleri a\u011flarda sonraki ad\u0131mlar\u0131n\u0131 mevcut duruma g\u00f6re belirledi. Bununla birlikte \u00e7er\u00e7eve, sistem ke\u015ffi, kimlik bilgilerinin ele ge\u00e7irilmesi, a\u011f i\u00e7inde yatay hareket ve verilerin toplanarak d\u0131\u015far\u0131 aktar\u0131lmas\u0131 gibi bilinen teknik ve y\u00f6ntemlere dayan\u0131yordu. Yapay zek\u00e2, sald\u0131rganlar\u0131n izinsiz eri\u015fim faaliyetlerini nas\u0131l koordine etti\u011fini ve ne kadar h\u0131zl\u0131 hareket etti\u011fini de\u011fi\u015ftiriyor. Ancak Kaspersky EDR gibi do\u011fru yap\u0131land\u0131r\u0131lm\u0131\u015f g\u00fcvenlik ara\u00e7lar\u0131, sald\u0131r\u0131larda kullan\u0131lan teknikleri h\u00e2l\u00e2 tespit edebiliyor ve durdurulmas\u0131na yard\u0131mc\u0131 olabiliyor.\u201d<\/p>\n
Ara\u015ft\u0131rmac\u0131lar, komut dosyalar\u0131nda \u00c7ince yorum sat\u0131rlar\u0131na rastlad\u0131. Ancak bu bulgular, sald\u0131rganlar\u0131n kimli\u011fini veya bulunduklar\u0131 yeri ortaya koymak i\u00e7in yeterli de\u011fil. Kaspersky, bu sald\u0131r\u0131 faaliyetini hen\u00fcz bilinen bir tehdit akt\u00f6r\u00fcyle do\u011frudan ili\u015fkilendirmedi\u011fi gibi, tespit edilen t\u00fcm altyap\u0131n\u0131n ayn\u0131 operat\u00f6r taraf\u0131ndan y\u00f6netildi\u011fini de teyit etmi\u015f de\u011fil.<\/p>\n
Ara\u015ft\u0131rman\u0131n t\u00fcm detaylar\u0131na\u00a0Securelist\u00a0\u00fczerinden ula\u015f\u0131labilir.<\/p>\n
Bu t\u00fcr sald\u0131r\u0131lara kar\u015f\u0131 korunmak i\u00e7in Kaspersky, kurulu\u015flara \u015fu \u00f6nerilerde bulunuyor:<\/p>\n
\tU\u00e7 noktalardaki davran\u0131\u015flar\u0131 izleyin.\u00a0\u015e\u00fcpheli komutlar\u0131, kimlik bilgilerine eri\u015fim giri\u015fimlerini ve sistemde kal\u0131c\u0131l\u0131k sa\u011flamaya y\u00f6nelik mekanizmalar\u0131 incelemek, ele ge\u00e7irilmi\u015f sistemlere m\u00fcdahale etmek i\u00e7in\u00a0Kaspersky Next EDR Expert, \u00a0gibi bir u\u00e7 nokta tespit ve m\u00fcdahale (EDR) \u00e7\u00f6z\u00fcm\u00fc kullan\u0131n.
\n\tA\u011f genelindeki faaliyetleri takip edin.\u00a0Birden fazla sistemi kapsayan \u015f\u00fcpheli trafi\u011fi ve faaliyetleri tespit edip incelemek i\u00e7in u\u00e7 nokta korumas\u0131n\u0131,\u00a0Kaspersky Anti Targeted Attack\u00a0gibi a\u011f tespit ve m\u00fcdahale (NDR) yetenekleriyle destekleyin.
\n\t\u0130ncelemelerinizi tehdit istihbarat\u0131yla destekleyin.\u00a0Analistlerin g\u00fcncel tehdit g\u00f6stergelerine ve tespit bilgilerine eri\u015fmesini sa\u011flay\u0131n.\u00a0Kaspersky Threat Intelligence Portal, \u015f\u00fcpheli dosya ve altyap\u0131lar\u0131n incelenmesini desteklerken Hunt Hub, tehdit avc\u0131l\u0131\u011f\u0131 ve tespit s\u00fcre\u00e7lerine y\u00f6nelik bilgiler sunuyor.
\n\tMesai saatleri d\u0131\u015f\u0131nda da izlemeyi s\u00fcrd\u00fcr\u00fcn.\u00a0Kurum i\u00e7i ekiplerin kesintisiz izleme sa\u011flayamad\u0131\u011f\u0131 durumlarda, g\u00fcn\u00fcn her saati izleme, inceleme ve m\u00fcdahale deste\u011fi sunan\u00a0Kaspersky Managed Detection and Response\u00a0gibi bir hizmetten yararlanmay\u0131 de\u011ferlendirin.<\/p>\n
\u00a0<\/p>\n
Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"
Kaspersky Tehdit Ara\u015ft\u0131rma ekibi, Latin Amerika ve Afrika\u2019daki e\u011fitim kurumlar\u0131n\u0131 hedef alan ve sald\u0131rganlar\u0131n ele ge\u00e7irdikleri a\u011flardaki faaliyetlerini y\u00f6nlendirmek i\u00e7in yapay zek\u00e2dan yararland\u0131\u011f\u0131 sald\u0131r\u0131lar\u0131 ortaya \u00e7\u0131kard\u0131. Ara\u015ft\u0131rmac\u0131lar; ke\u015fif faaliyetleri, kimlik bilgilerinin ele ge\u00e7irilmesi, a\u011fdaki di\u011fer\u2026<\/p>\n","protected":false},"author":1,"featured_media":3287,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-3286","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji"],"yoast_head":"\n