Taşınabilir Dünya Kongresi 2024 ışığında bir tahlil gerçekleştiren Kaspersky Dijital Ayak İzi İstihbaratı uzmanları, şaşırtan sayıda oturum açma kimlik bilgilerinin çalındığını keşfetti. Siber güvenlik uzmanları, tanınan yapay zeka ve oyun odaklı web sitelerinden çalınan kimlik bilgilerinin izini sürmek üzere dark web pazarını araştırdı ve şu sonuçlara ulaştı:
Mobil Dünya Kongresi 2024 ışığında bir tahlil gerçekleştiren Kaspersky Dijital Ayak İzi İstihbaratı uzmanları, şaşırtan sayıda oturum açma kimlik bilgilerinin çalındığını keşfetti. Siber güvenlik uzmanları, tanınan yapay zeka ve oyun odaklı web sitelerinden çalınan kimlik bilgilerinin izini sürmek üzere dark web pazarını araştırdı ve şu sonuçlara ulaştı:
Ele geçirilmiş oturum açma bilgilerinin satışı, dark web pazarının değerli bir kısmını oluşturuyor. Siber hatalılar çoklukla çeşitli çevrimiçi platform ve hizmetlerden hesap alıp satıyorlar. Bu hesaplar çoklukla başlangıçta bilgi çalan makus emelli yazılımlar kullanılarak çalınıyor ve daha sonra siber hata faaliyetleri alanında kıymetli varlıklar olarak daha fazla para kazanılabilecekleri bilgi hırsızı günlük belgeleri aracılığıyla dark web’e sızdırılıyor. Kaspersky, bu pazardaki trendler üzerine bir araştırma yaptı ve işletmelerin ve bireylerin ilgili tehditlere karşı nasıl korunabileceğine dair tavsiyeler sundu.
Yapay zeka hizmetlerine yönelik kimlik bilgisi hırsızlıkları istikrarlı bir trend izliyor
Görüntü düzenleme, çeviri, metin yazma, sohbet robotlarından ses oluşturuculara kadar çeşitli yapay zeka hizmetlerinin kimlik bilgileri, artan popülerlikleri nedeniyle tehlikeye atılıyor. Örneğin son üç yılda yapay zeka takviyeli çevrimiçi grafik tasarım aracı Canva’nın yaklaşık 1 milyon 160 bin kullanıcısının kimlik bilgileri (oturum açma bilgileri ve parolalar) bilgi çalan makûs gayeli yazılımlarla ele geçirildi. Kaspersky Digital Footprint Intelligence bilgileri, bu kimlik bilgilerinin dark web forumlarında ve Telegram kanallarında ortaya çıktığını gösterdi. Bir başka tanınan yapay zeka asistanı Grammarly’nin 2021 ile 2023 yılları ortasında yaklaşık 839 bin kullanıcı kimlik bilgisi çalındı.
En tanınan yapay zeka şirketlerinden biri olan OpenAI, bilgi hırsızlığı faaliyetlerinin bir sonucu olarak kullanıcıların kimlik bilgilerinin sızdırılmasına da şahit oldu. 2021 ve 2023 yılları ortasında yaklaşık 688 bin ChatGPT kimlik bilgisi tehlikeye atıldı ve karanlık kanallarda yer aldı. Bilhassa sohbet robotlarının yaygın olarak benimsendiği son yılda, sızdırılan giriş ve parola sayısı 2023’te bir evvelki yıla nazaran yaklaşık 33 kat artarak yaklaşık 664 bine ulaştı.
2021-2023 yıllarında ele geçirilen ve dark web’e sızdırılan ChatGPT hesaplarındaki kimlik bilgilerinin dinamikleri Kaynak: Kaspersky Dijital Ayak İzi İstihbaratı
Kaspersky Dijital Ayak İzi İstihbaratı Başkanı Yuliya Novikova, “Kimlik bilgileri üzerindeki kelam konusu tehlikeler, siber akınlar, dark web satışları yahut başka makûs emelli faaliyetler için kullanıcı kimlik bilgilerini çalmak üzere tasarlanmış özel bir makûs maksatlı yazılım çeşidi olan bilgi hırsızlığı faaliyetlerinden kaynaklanıyor. Hem şahsî hem kurumsal aygıtlara kimlik avı e-postaları, web siteleri, berbat hedefli içeriğe sahip herkese açık siteler ve öbür yollarla bilgi hırsızları bulaşabilir” dedi.
Yukarıda bahsi geçen ele geçirilmiş hesap hacimlerinin ötesinde çalıntı kimlik bilgileri için kurulan dark web pazarı bu hesaplara olan talep, bilhassa tehdit aktörlerinin ele geçirilmiş kimlik bilgilerini içeren bilgi hırsızı günlük evraklarını teklif ettiği yahut satın almaya çalıştığı yayınların sayısı incelenerek tahlil edilebiliyor. Siber hatalılar ortasında ChatGPT hesaplarına yönelik talep, tanınan sohbet robotunun dördüncü sürümünün yayınlanmasının akabinde Mart 2023’te artış gösterdi. O vakitten bu beri de öteki yapay zeka hizmetleriyle benzeri düzeyde sabitlendi. Novikova, “Bu durum ChatGPT hesaplarına yönelik talebin sabit kalacağını gösteriyor. Bilgi hırsızlığı hücumlarına ve öteki makûs hedefli yazılımlara karşı muhafaza sağlayan tahlillerin değeri hem bireyler hem de şirketler ortasında giderek artıyor. Örneğin bizim sunduğumuz tahlil dark web’de ele geçirilmiş hesapları izliyor ve çevrimiçi kaynaklarının kullanıcılarının ele geçirilmesi durumunda şirketleri bilgilendiriyor” yorumunda bulundu.
Üç tanınan yapay zeka hizmetinden hesap satan yahut satın alan dark web gönderilerinin dinamikleri, 2022-2023. Kaynak: Kaspersky Dijital Ayak İzi İstihbaratı
Roblox oyunu, ele geçirilen kimlik bilgileri alanında rekor kırarak çocuklar için tehdit oluşturuyor
2021 ve 2023 yılları ortasında Roblox oyununa yönelik yaklaşık 34 milyon kimlik bilgisi ele geçirildi ve dark web’de yayınlandı. Bu da oyunu bilgi çalan makus maksatlı yazılım kullanan siber hatalılar için çok verimli bir amaç haline getirdi. Kaygı verici bir formda, bu tanınan çocuk oyunu için ele geçirilen hesap sayısı her yıl kademeli olarak artıyor. Son üç yılda bu sayı 2021’de yaklaşık 4 milyon 700 binden 2023’te 15 milyon 500 bine yükselerek %231 arttı. Genel olarak Twitch, Electronic Arts, Sony PlayStation ve Steam üzere öteki 11 rastgele tanınan oyun platformu yahut oyunun kombinasyonunda ele geçirilen hesapların ortalama sayısı 2021’den bu yana %112 oranında arttı.
2021-2023 yıllarında Roblox hesap hırsızlığı dinamikleri. Kaynak: Kaspersky Dijital Ayak İzi İstihbaratı
Yuliya Novikova, şunları söyledi: “Roblox ile alakalı oturum açma bilgilerinin bu kadar yüksek ölçülerde çalınmasının arkasında yatan neden, çocukların çeşitli toplumsal mühendislik çeşitlerine karşı hassas olmaları nedeniyle en savunmasız kitleler ortasında yer almasıdır. Örneğin, siber hatalılar genç oyuncuları kandırmak için bilgi hırsızlığı yapan programları hile kodları içeren evraklara gizleyebilirler. Birtakım durumlarda, berbat maksatlı indirme irtibatları YouTube üzere legal ve tanınan toplumsal medya platformlarında da yayınlanabilir. Sonuç olarak, çocukları gaye alan bir oyundan ele geçirilmiş değerli sayıda hesapla karşılaşıyoruz.”
Roblox hesaplarında oturum açma kimlik bilgilerinin çalındığı çok sayıda hadise olsa da, siber hatalıların dark web’de aradığı esas eserler bunlar değil. Başka kimi hesaplar onlar için çok daha cazip. Örneğin Steam hesapları satan yahut satın alan dark web gönderilerinin sayısı 2021 ve 2023 yılları ortasında yaklaşık 10 bine ulaşırken, çalınan Roblox hesaplarıyla ilgili reklamlar 150’nin altında kaldı.
Novikova, şunları ekledi: “Suçlular gerçek para, oyun içi para ünitesi ve değerli karakter görünümleri üzere çeşitli oyun içi bedelli öğeleri çalmak için oyun hesaplarını gaye alıyor. Steam hesapları, üzerlerinde gerçek para bulunma potansiyeli nedeniyle siber hatalılar için daha cazip görünüyor. Roblox hesapları, oyun içi para ünitesi Robux’u çalmak, oyun içi öğeleri aşırmak ya da öğelerin öbür hesaplara aktarılmasına imkan tanıyan premium hesaplara erişim elde etmek için kullanılabilir. Kullanıcıların bu bahiste dikkatli olması gerekirken, platform sahipleri de özel hizmetler aracılığıyla ele geçirilen hesapları takip ederek ve derhal engelleyerek muhafazayı güçlendirebilirler.”
Parola sızıntılarıyla ilgili tehditlerden kaçınmak için Kaspersky aşağıdaki güvenlik tedbirlerini öneriyor:
Kaynak: (BYZHA) Beyaz Haber Ajansı
