Yapay Zeka Destekli Siber Saldırılar: Sahte Çalışanlar Şirketlere Sızıyor!

Yapay Zeka Destekli Siber Saldırılar: Sahte Çalışanlar Şirketlere Sızıyor!

Günümüzün dijitalleşen dünyasında, siber tehditler sürekli evrim geçiriyor. Son zamanlarda dikkat çeken bir gelişme ise, siber suçluların yapay zeka (AI) araçlarını kullanarak şirketlere sızmak için yeni ve daha sofistike yöntemler geliştirmesi. Özellikle Kuzey Kore bağlantılı siber grupların, AI destekli sahte çalışan profilleriyle işe alım süreçlerini manipüle ettiği ortaya çıktı.

Bu durum, uzaktan çalışma modelinin yaygınlaşmasıyla birlikte daha da tehlikeli bir boyut kazanıyor. Sahte adaylar, uzaktan yapılan iş görüşmelerine katılarak ve kendilerine ait dijital kimlikler oluşturarak şirketlerin güvenlik duvarlarını aşmaya çalışıyor.

Yapay Zeka ile Dijital Kimlik Üretimi

Microsoft’un yayımladığı bir rapora göre, Jasper Sleet, Sapphire Sleet ve Coral Sleet gibi gruplar, sahte çalışan kimlikleri oluşturmak için AI araçlarından yoğun bir şekilde faydalanıyor. Bu süreçte kullanılan yöntemler oldukça dikkat çekici.

Saldırganlar, uzaktan iş görüşmeleri sırasında ses değiştirme yazılımlarını kullanarak kendi aksanlarını gizleyebiliyor. Bu sayede daha inandırıcı bir aday profili çiziliyor. Ayrıca, Face Swap gibi teknolojilerle çalınmış kimlik belgelerine kendi yüzlerini yerleştirerek CV’ler için profesyonel görünümlü fotoğraflar hazırlıyorlar.

Yapay zeka, saldırganların hedef ülkelere uygun isim listeleri, e-posta formatları ve dijital kimlik detayları oluşturma süreçlerini hızlandırıyor. Bu sayede daha kısa sürede daha fazla sayıda sahte profil oluşturulabiliyor.

İş Başvurularının Yapay Zeka ile Optimize Edilmesi

Sadece kimlik oluşturmakla kalmayan saldırganlar, iş başvurularını da yapay zeka ile optimize ediyor. İş ilanlarını analiz eden hackerlar, başvurularını doğrudan o pozisyonun gerektirdiği niteliklere göre şekillendiriyor. Bu da işe alım uzmanlarının dikkatinden kaçmayı kolaylaştırıyor.

Bu süreçte kullanılan AI destekli yöntemler arasında şunlar yer alıyor:

• Gerçekçi isimler ve e-posta adresleri oluşturma.
• AI destekli özgeçmiş ve motivasyon mektupları yazma.
• Sahte geliştirici portföyleri hazırlama.
• AI ile oluşturulmuş profesyonel profil fotoğrafları üretme.
• Sahte sosyal medya hesapları ve kimlik belgeleri hazırlama.

Microsoft’a göre, bu dijital kimlikler genellikle farklı iş platformlarında tekrar tekrar kullanılıyor. Bu da saldırganların aynı sahte persona ile birden fazla şirkete başvurabilmesini sağlıyor.

Şirket İçinde Gizlenme ve Operasyonlar

Saldırganlar bir şirkete işe girdikten sonra da yapay zeka kullanımına devam ediyor. Bu araçlar sayesinde günlük iş görevlerini yerine getiriyor ve şüphe çekmemeye çalışıyorlar.

Yapay zeka, dil bariyerini azaltmaya yardımcı olmanın yanı sıra, çalışanların e-posta yanıtlarını daha hızlı yazmalarına destek veriyor. Gerçek çalışanlar üretkenliği artırmak için AI kullanırken, saldırganlar sahte kimliklerini gerçekmiş gibi göstermek için aynı araçlara başvuruyor.

Özellikle ses klonlama teknolojileri, saldırganların yöneticileri veya güvenilir kişileri taklit etmesini sağlıyor. Bu durum, vishing ve BEC (Business Email Compromise) saldırılarını daha inandırıcı hale getiriyor.

Bazı gruplar ise yarı otonom iş akışları oluşturabilen agentic AI araçlarını kullanıyor. Bu araçlar phishing kampanyalarını geliştirmek, altyapıyı test etmek, kalıcılığı sürdürmek ve açık kaynak istihbaratını izlemek gibi görevlerde kullanılıyor. Bu tür araçlar, saldırganların operasyonlarını daha hızlı ve ölçeklenebilir hale getiriyor.

Genişleyen Coğrafya ve Önleyici Tedbirler

Kuzey Koreli sahte çalışan tehdidi yeni olmasa da, saldırıların coğrafi olarak genişlemesi dikkat çekiyor. Daha önce ağırlıklı olarak ABD şirketlerini hedef alan kampanyalar artık Avrupa’ya da yayılmış durumda.

Son aylarda araştırmacılar, hackerların gerçek LinkedIn profillerini ele geçirerek iş başvurusu yaptıklarını da ortaya çıkardı. Bu hesaplar genellikle gerçek iş geçmişi ve doğrulanmış e-posta adresleri içerdiği için arka plan kontrollerinden geçmeleri kolaylaşıyor.

Uzmanlar, şirketlere daha sıkı kimlik doğrulama süreçleri uygulamalarını öneriyor. Özellikle belge kontrolleri ve mümkün olduğunca yüz yüze mülakatlar büyük önem taşıyor. Aksi takdirde, sahte çalışanlar şirketlerin en zayıf noktası haline gelebilir.

Siz Ne Düşünüyorsunuz?

Yapay zeka destekli bu yeni nesil siber saldırılar, şirketlerin güvenlik stratejilerini gözden geçirmeleri gerektiğini açıkça gösteriyor. Sizce şirketler bu tür tehditlere karşı ne gibi ek önlemler almalı? Yapay zeka teknolojilerinin siber güvenlikteki yeri hakkında ne düşünüyorsunuz? Görüşlerinizi bizimle paylaşın. Teknoloji dünyasındaki güncel gelişmelerden haberdar olmak için Technopat.net’i takipte kalın!

Anahtar Kelimeler: yapay zeka, siber güvenlik, siber saldırılar, sahte çalışanlar, kimlik avı, uzaktan çalışma