Taşınabilir Dünya Kongresi 2024 ışığında bir tahlil gerçekleştiren Kaspersky Dijital Ayak İzi İstihbaratı uzmanları, şaşırtan sayıda oturum açma kimlik bilgilerinin çalındığını keşfetti. Siber güvenlik uzmanları, tanınan yapay zeka ve oyun odaklı web sitelerinden çalınan kimlik bilgilerinin izini sürmek üzere dark web pazarını araştırdı ve şu sonuçlara ulaştı:
Mobil Dünya Kongresi 2024 ışığında bir tahlil gerçekleştiren Kaspersky Dijital Ayak İzi İstihbaratı uzmanları, şaşırtan sayıda oturum açma kimlik bilgilerinin çalındığını keşfetti. Siber güvenlik uzmanları, tanınan yapay zeka ve oyun odaklı web sitelerinden çalınan kimlik bilgilerinin izini sürmek üzere dark web pazarını araştırdı ve şu sonuçlara ulaştı:
Ele geçirilmiş oturum açma bilgilerinin satışı, dark web pazarının değerli bir kısmını oluşturuyor. Siber hatalılar çoklukla çeşitli çevrimiçi platform ve hizmetlerden hesap alıp satıyorlar. Bu hesaplar ekseriyetle başlangıçta bilgi çalan makûs emelli yazılımlar kullanılarak çalınıyor ve daha sonra siber hata faaliyetleri alanında bedelli varlıklar olarak daha fazla para kazanılabilecekleri bilgi hırsızı günlük evrakları aracılığıyla dark web’e sızdırılıyor. Kaspersky, bu pazardaki trendler üzerine bir araştırma yaptı ve işletmelerin ve bireylerin ilgili tehditlere karşı nasıl korunabileceğine dair tavsiyeler sundu.
Yapay zeka hizmetlerine yönelik kimlik bilgisi hırsızlıkları istikrarlı bir trend izliyor
Görüntü düzenleme, çeviri, metin yazma, sohbet robotlarından ses oluşturuculara kadar çeşitli yapay zeka hizmetlerinin kimlik bilgileri, artan popülerlikleri nedeniyle tehlikeye atılıyor. Örneğin son üç yılda yapay zeka takviyeli çevrimiçi grafik tasarım aracı Canva’nın yaklaşık 1 milyon 160 bin kullanıcısının kimlik bilgileri (oturum açma bilgileri ve parolalar) data çalan makûs maksatlı yazılımlarla ele geçirildi. Kaspersky Digital Footprint Intelligence bilgileri, bu kimlik bilgilerinin dark web forumlarında ve Telegram kanallarında ortaya çıktığını gösterdi. Bir öteki tanınan yapay zeka asistanı Grammarly’nin 2021 ile 2023 yılları ortasında yaklaşık 839 bin kullanıcı kimlik bilgisi çalındı.
En tanınan yapay zeka şirketlerinden biri olan OpenAI, bilgi hırsızlığı faaliyetlerinin bir sonucu olarak kullanıcıların kimlik bilgilerinin sızdırılmasına da şahit oldu. 2021 ve 2023 yılları ortasında yaklaşık 688 bin ChatGPT kimlik bilgisi tehlikeye atıldı ve karanlık kanallarda yer aldı. Bilhassa sohbet robotlarının yaygın olarak benimsendiği son yılda, sızdırılan giriş ve parola sayısı 2023’te bir evvelki yıla nazaran yaklaşık 33 kat artarak yaklaşık 664 bine ulaştı.
2021-2023 yıllarında ele geçirilen ve dark web’e sızdırılan ChatGPT hesaplarındaki kimlik bilgilerinin dinamikleri Kaynak: Kaspersky Dijital Ayak İzi İstihbaratı
Kaspersky Dijital Ayak İzi İstihbaratı Başkanı Yuliya Novikova, “Kimlik bilgileri üzerindeki kelam konusu tehlikeler, siber hücumlar, dark web satışları yahut öbür makûs hedefli faaliyetler için kullanıcı kimlik bilgilerini çalmak üzere tasarlanmış özel bir makûs maksatlı yazılım çeşidi olan bilgi hırsızlığı faaliyetlerinden kaynaklanıyor. Hem şahsî hem kurumsal aygıtlara kimlik avı e-postaları, web siteleri, makûs emelli içeriğe sahip herkese açık siteler ve başka yollarla bilgi hırsızları bulaşabilir” dedi.
Yukarıda bahsi geçen ele geçirilmiş hesap hacimlerinin ötesinde çalıntı kimlik bilgileri için kurulan dark web pazarı bu hesaplara olan talep, bilhassa tehdit aktörlerinin ele geçirilmiş kimlik bilgilerini içeren bilgi hırsızı günlük belgelerini teklif ettiği yahut satın almaya çalıştığı yayınların sayısı incelenerek tahlil edilebiliyor. Siber hatalılar ortasında ChatGPT hesaplarına yönelik talep, tanınan sohbet robotunun dördüncü sürümünün yayınlanmasının akabinde Mart 2023’te artış gösterdi. O vakitten bu beri de öbür yapay zeka hizmetleriyle benzeri düzeyde sabitlendi. Novikova, “Bu durum ChatGPT hesaplarına yönelik talebin sabit kalacağını gösteriyor. Bilgi hırsızlığı hücumlarına ve öbür makus maksatlı yazılımlara karşı müdafaa sağlayan tahlillerin kıymeti hem bireyler hem de şirketler ortasında giderek artıyor. Örneğin bizim sunduğumuz tahlil dark web’de ele geçirilmiş hesapları izliyor ve çevrimiçi kaynaklarının kullanıcılarının ele geçirilmesi durumunda şirketleri bilgilendiriyor” yorumunda bulundu.
Üç tanınan yapay zeka hizmetinden hesap satan yahut satın alan dark web gönderilerinin dinamikleri, 2022-2023. Kaynak: Kaspersky Dijital Ayak İzi İstihbaratı
Roblox oyunu, ele geçirilen kimlik bilgileri alanında rekor kırarak çocuklar için tehdit oluşturuyor
2021 ve 2023 yılları ortasında Roblox oyununa yönelik yaklaşık 34 milyon kimlik bilgisi ele geçirildi ve dark web’de yayınlandı. Bu da oyunu bilgi çalan makûs gayeli yazılım kullanan siber hatalılar için çok verimli bir gaye haline getirdi. Kaygı verici bir halde, bu tanınan çocuk oyunu için ele geçirilen hesap sayısı her yıl kademeli olarak artıyor. Son üç yılda bu sayı 2021’de yaklaşık 4 milyon 700 binden 2023’te 15 milyon 500 bine yükselerek %231 arttı. Genel olarak Twitch, Electronic Arts, Sony PlayStation ve Steam üzere öbür 11 rastgele tanınan oyun platformu yahut oyunun kombinasyonunda ele geçirilen hesapların ortalama sayısı 2021’den bu yana %112 oranında arttı.
2021-2023 yıllarında Roblox hesap hırsızlığı dinamikleri. Kaynak: Kaspersky Dijital Ayak İzi İstihbaratı
Yuliya Novikova, şunları söyledi: “Roblox ile bağlı oturum açma bilgilerinin bu kadar yüksek ölçülerde çalınmasının gerisinde yatan neden, çocukların çeşitli toplumsal mühendislik tiplerine karşı hassas olmaları nedeniyle en savunmasız kitleler ortasında yer almasıdır. Örneğin, siber hatalılar genç oyuncuları kandırmak için bilgi hırsızlığı yapan programları hile kodları içeren evraklara gizleyebilirler. Birtakım durumlarda, makûs gayeli indirme ilişkileri YouTube üzere yasal ve tanınan toplumsal medya platformlarında da yayınlanabilir. Sonuç olarak, çocukları amaç alan bir oyundan ele geçirilmiş kıymetli sayıda hesapla karşılaşıyoruz.”
Roblox hesaplarında oturum açma kimlik bilgilerinin çalındığı çok sayıda olay olsa da, siber hatalıların dark web’de aradığı esas eserler bunlar değil. Öteki kimi hesaplar onlar için çok daha cazip. Örneğin Steam hesapları satan yahut satın alan dark web gönderilerinin sayısı 2021 ve 2023 yılları ortasında yaklaşık 10 bine ulaşırken, çalınan Roblox hesaplarıyla ilgili reklamlar 150’nin altında kaldı.
Novikova, şunları ekledi: “Suçlular gerçek para, oyun içi para ünitesi ve kıymetli karakter görünümleri üzere çeşitli oyun içi bedelli öğeleri çalmak için oyun hesaplarını gaye alıyor. Steam hesapları, üzerlerinde gerçek para bulunma potansiyeli nedeniyle siber hatalılar için daha cazip görünüyor. Roblox hesapları, oyun içi para ünitesi Robux’u çalmak, oyun içi öğeleri aşırmak ya da öğelerin öbür hesaplara aktarılmasına imkan tanıyan premium hesaplara erişim elde etmek için kullanılabilir. Kullanıcıların bu bahiste dikkatli olması gerekirken, platform sahipleri de özel hizmetler aracılığıyla ele geçirilen hesapları takip ederek ve derhal engelleyerek muhafazayı güçlendirebilirler.”
Parola sızıntılarıyla ilgili tehditlerden kaçınmak için Kaspersky aşağıdaki güvenlik tedbirlerini öneriyor:
Kaynak: (BYZHA) Beyaz Haber Ajansı
