Yapay zeka destekli dolandırıcılık saldırıları büyük yatırım fonlarını hedef aldı

Yapay zeka teknolojisinin kötü amaçlı kullanımı, Wall Street'in önde gelen yatırım yönetim şirketlerine karşı yeni bir tehdit haline gelmiştir. Güvenlik araştırmacıları tarafından açığa çıkarılan bulgulara göre, yapay zeka destekli vishing (ses tabanlı sosyal mühendislik) saldırıları, büyük hedge fonlarına yönelik koordineli bir kampanyanın parçası olmuştur. Bu saldırılar, geleneksel siber tehditlerden daha inandırıcı ve başarı oranı daha yüksek bir yöntemdir.

Vishing Saldırıları Nedir ve Nasıl İşler?

Vishing (voice phishing), bir kişinin telefon yoluyla kurban aranıp sahte kimlik altında gizli bilgi sızdırılması için kandırıldığı bir sosyal mühendislik tekniğidir. Geleneksel vishing yöntemlerinde saldırgan doğrudan arar ve hile yapar; ancak yapay zeka teknolojisinin devreye girmesiyle bu saldırılar çok daha tehlikeli hale gelmiştir.

Yapay zeka modellerinden yararlanarak saldırganlar, hedef kişilerin seslerini taklit edebilmektedir. Böylece finansal kurumlarla haberleşen veri analisti, muhasebeci veya yönetici gibi meşru görevlilerin sesini taklit ederek transfer talimatı veya finansal bilgi çıkarmak mümkün olabilmektedir.

Hedge Fonları Niçin Hedef Seçildi?

Yatırım fonları ve hedge fund şirketleri, büyük meblağlardaki transferler nedeniyle saldırganlar için cazip birer hedefdir. Bir başarılı saldırı, milyonlarca doların yasal olmayan kanallarına yönlendirilmesine yol açabilir. Bu kurumlar genellikle hızlı kararlar alan ve telefon yoluyla talimat veren yapılarına sahip olduğu için, vishing saldırılarına karşı daha savunmasızdırlar.

Siber Güvenlik Açısından Yeni Bir Boyut

Geleneksel siber saldırıları (malware, ransomware vb.) uzun yıldır kurumlar tarafından takip edilse de, yapay zeka destekli ses tabanlı saldırılar henüz birçok kuruluşun güvenlik protokollerinde tam olarak öngörülmemiş bir risktir. Ses tanıma sistemleri (voice recognition) kullanan doğrulama mekanizmaları dahi bu tür sahte seslere karşı kolaylıkla kandırılabilmektedir.

Yapay zeka teknolojisinin kötüye kullanılması, geleneksel kimlik doğrulama yöntemlerimizin yetersiz kaldığını göstermektedir.

Kurumlar Nasıl Korunabilir?

• Büyük transfer işlemleri için çok aşamalı doğrulama (multi-factor authentication) uygulama
• Telefon konuşmalarını transkript etme ve kaydı tutma
• Finansal talimatları yazılı olarak teyit etme protokolü kurma
• Çalışanların sosyal mühendislik saldırıları hakkında düzenli eğitim alması
• Ses biometrik sistemlerine yapay zeka temelli anomali tespiti teknolojileri ekleme