Hindistan uyardı: Yapay zeka destekli hackerlar kripto borsalarını'makine hızıyla' hedefliyor

Hindistan'ın resmi siber güvenlik ajansı CERT-In, yapay zeka kullanan tehdit aktörlerinin kripto varlık borsalarını ve finans kuruluşlarını inanılmaz hızda vurduğunu bildiren acil uyarıyı yayınladı.

· 1 dk 2 Hindistan uyardı: Yapay zeka destekli hackerlar kripto borsalarını'makine hızıyla' hedefliyor Afrika LNG ihracatı%175 artacak: Hormuz riski alıcıları kıta kıyılarına itiyor Hindistan'ın Ulusal Siber Güvenlik Koordinasyon Merkezi (CERT-In), yapay zeka (YZ) araçlarını silahlaştıran bir tehdit aktörünün, kripto varlık borsalarını ve diğer finansal kurumları hedef alarak "makine hızıyla" hareket eden bir saldırı kampanyasını yoğunsturduğunu belirten resmi bir uyarı yayınladı.

Ajansın son günlerde paylaştığı güvenlik danışma belgesine göre, saldırganlar yapay zeka modellerini; zararlı kod yazımı, kimlik avı (phishing) e-postalarının kişiselleştirilmesi, sosyal mühendislik senaryolarının oluşturulması ve güvenlik açığı taramalarının otomatikleştirilmesi gibi aşamalarda kullanıyor. Bu durum, geleneksel insan odaklı savunma mekanizmalarının yanıt verme süresini aşıyor.

CERT-In'in tespitlerine göre, yapay zeka destekli bu kampanya; sıfır gün (zero-day) açıkların keşfinden istismar kodunun üretilmesine kadar olan süreyi dakikalara indiriyor. Saldırganlar, hedef kurumların personeline yönelik son derece ikna edici, dilbilgisi hatası olmayan ve bağlama uygun kimlik avı mesajları üretmek için büyük dil modellerini (LLM) kullanıyor.

Ayrıca, çalınan kimlik bilgileriyle ağ içi yatay hareket (lateral movement) ve yetki yükseltme süreçleri de otomasyonla hızlandırılıyor.

Uyarıda, kripto varlık borsalarının "geri alınamaz" işlem yapısı ve anonimlik katmanları nedeniyle, hırsızlık sonrası parayı akıtma (laundering) sürecinin kolaylığı sebebiyle birincil hedef konumunda tutulduğu vurgulandı. Finansal kuruluşların yanında, ödeme ağ geçitleri ve cüzdan altyapısı sağlayıcıları da risk grubunda yer alıyor.

CERT-In, kurumların çok faktörlü kimlik doğrulamayı (MFA) zorunlu kılmasını, yapay zeka tabanlı anomali tespit sistemleri dağıtmasını, personel için sürekli kimlik avı simülasyonları yapmasını ve olay müdahale planlarını YZ hızıyla test etmesini öneriyor. Ajans, şüpheli etkinliklerin "CERT-In'e derhal bildirilmesi" gerektiğini hatırlattı.