Hesap Ele Geçirme Saldırıları Artık Daha Sinsi ve Yapay Zeka Destekli
Siber saldırganlar, yapay zeka araçlarını kullanarak ele geçirdikleri e-posta hesaplarını uzun süre sessizce izliyor ve güvenilir bir kimliğe bürünerek kurumsal ağlara sızıyor.
Siber güvenlik dünyasında hesap ele geçirme (account takeover) saldırıları, tespit edilmesi en zor ve sinsi tehditlerden biri haline geldi. Saldırganlar, ele geçirdikleri meşru bir e-posta hesabı üzerinden güvenilir bir kişi veya kurum gibi davranarak geleneksel güvenlik filtrelerini kolayca atlatabiliyor. Bu süreçte saldırganların temel amacı, finansal kazanç elde etmek, hassas verileri çalmak veya zararlı yazılımları kurum ağına yaymak olarak öne çıkıyor.
Saldırganlar, ele geçirdikleri hesapları hemen kullanmak yerine genellikle sessiz kalmayı tercih ediyor. Kaseya Kıdemli Siber Güvenlik Başkan Yardımcısı Dave Baggett, saldırganların artık çok daha stratejik hareket ettiğini belirtiyor. Ele geçirilen hesap üzerinden tüm e-posta trafiğini izleyen saldırganlar, en uygun anı bekleyerek mevcut yazışmalara dahil oluyor. Özellikle üst düzey yöneticilerin kimliğine bürünmek, saldırganlara büyük bir avantaj sağlıyor; zira bu hesaplardan gelen iletiler, güvenlik sistemleri tarafından genellikle daha az denetleniyor ve çalışanlar tarafından sorgulanmıyor.
İlginizi çekebilir · Siber GüvenlikeMudhra, Özel Anahtarları Saniyeler İçinde Çözülen SSL Sertifika Birimini KapattıSaldırıların en tehlikeli boyutlarından biri, ele geçirilen hesapların tedarikçilere veya müşterilere yönelik outbound phishing (dışa dönük kimlik avı) saldırılarında kullanılmasıdır. Bir kurum kendi sistemlerini çok faktörlü kimlik doğrulama (MFA) ile korusa bile, iletişim kurduğu üçüncü tarafın güvenlik önlemlerini kontrol etme şansı bulunmuyor. Bu durum, saldırganların güvenilir bir iş ortağı gibi görünerek çok daha geniş bir ağa erişim sağlamasına olanak tanıyor.
Bu karmaşık tehditlerle mücadele etmek için geleneksel e-posta filtreleme sistemleri artık yetersiz kalıyor. Kaseya tarafından geliştirilen INKY gibi yapay zeka destekli analiz araçları, e-posta trafiğini derinlemesine inceleyerek normal iletişim kalıplarından sapmaları tespit edebiliyor. Gelişmiş gönderici profilleme, stilometri ve makine öğrenimi tekniklerini kullanan bu sistemler, meşru bir çalışanın yazım tarzı ile saldırganın taklit ettiği ton arasındaki tutarsızlıkları saniyeler içinde ayırt edebiliyor.
