Operation ASTERIX: Kripto Dolandırıcıları Yapay Zekayı Silah Olarak Kullanıyor
Güvenlik araştırmacıları, Operation ASTERIX olarak adlandırılan ve kripto para sahiplerini hedef alan geniş çaplı bir dolandırıcılık altyapısını ortaya çıkardı. Açık bir web dizininde keşfedilen sunucu; oltalama panelleri, sesli arama betikleri, sahte cüzdan uygulamaları ve yaklaşık 885 bin telefon numarasını içeren devasa veri setlerini barındırıyordu. Saldırganların, bu altyapıyı oluştururken yapay zeka tabanlı kodlama asistanlarından yoğun bir şekilde faydalandığı tespit edildi.
Saldırganlar, geliştirme sürecinde kodları karıştırmak, hata ayıklamak ve kötü amaçlı yazılımları dağıtıma hazırlamak için yapay zeka modellerini kullandı. Hatta bir modelin güvenlik kısıtlamalarına takıldıklarında, sağlayıcı değiştirerek bu engelleri aşmak için özel jailbreak komutları denedikleri gözlemlendi. Bu durum, yapay zekanın sadece basit kod parçaları üretmek için değil, aktif bir oltalama operasyonunun tüm yaşam döngüsünü yönetmek için kullanıldığını kanıtlıyor.
Operasyon, kurbanları seçmek için oldukça rafine bir yöntem izliyor. Saldırganlar, Crypto.com ve Kraken gibi platformların hesap doğrulama uç noktalarını kötüye kullanarak, hangi telefon numaralarının aktif kripto hesaplarıyla ilişkili olduğunu tespit ediyor. Elde edilen veriler; isim, e-posta ve coğrafi bilgilerle zenginleştirilerek kurbanlara daha inandırıcı sahte destek çağrıları yapılması sağlanıyor. Bu süreç, kurbanların kurtarma ifadelerini çalmak amacıyla tasarlanmış sahte Ledger, Trezor ve Exodus uygulamalarına yönlendirilmesiyle sonuçlanıyor.
Rapid7, operasyonun aktif olduğu sırada altyapıyı tespit ederek ilgili otoriteler ve Apple güvenlik ekibiyle iş birliği yaptı. Kullanıcıların, özellikle kripto para borsalarından gelen şüpheli destek taleplerine ve resmi uygulama mağazaları dışından indirilen cüzdan yazılımlarına karşı dikkatli olmaları gerekiyor.
