Rus hackerlar, keşfedilen zararlı yazılımları yeniden oluşturmak için Claude'u kullandı
Kİ Claude'un arkasındaki şirket olan Anthropic, Rus devlet destekli bir hacker grubunun casusluk kampanyasını durdurduğunu açıkladı. Grup, zararlı yazılımları keşfedildikten sonra hızla değiştirip yeniden dağıtmak için Claude'u kullandı.
Anthropic'in güvenlik raporuna göre, Aralık 2025 ile Ağustos 2026 arasındaki dönemi kapsayan kampanya, 20'den fazla hükümet, istihbarat, diplomasi ve savunma kuruluşunu hedef aldı. Faaliyet, Midnight Blizzard olarak da bilinen APT29 veya Cozy Bear grubu ile bağlantılıydı. Batılı istihbarat servislerine göre bu grup, Rus dış istihbarat servisi SVR'e bağlı.
Anthropic'in açıklamalarına göre saldırganlar, otel WLAN sağlayıcılarını ele geçirerek seyahat edenleri, manipüle edilmiş DNS kayıtları aracılığıyla kendi sunucularına yönlendirdiler. Hedefler arasında Ukrayna hükümeti, askeri personel, diplomatik personel ve askeri insansız hava araçları (İHA) tedarik zincirindeki şirketler yer alıyordu.
Hackerlar, iki İHA bileşeni üreticisinin e-posta hesaplarını ele geçirerek, bir İHA görüntüleme sistemine ait tam bir yazılım geliştirme paketini çaldılar. Anthropic'e göre, Claude'u kullanarak sistemin teknolojisini çözmeyi amaçladılar; örneğin bileşenler, tedarikçiler ve henüz yayınlanmamış bir ürüne ait detaylar.
Özellikle endişe verici olan: Grubun zararlı yazılımlarından biri güvenlik programları tarafından tespit edildiğinde, Claude'un, etkilenen kodu hedef alarak tanımlamaya, değiştirmeye ve yeniden kullanmaya yardımcı olduğu belirtildi. Rapora göre, saldırganlar böylece yeni tespit yöntemlerine, savunucuların yeni koruma önlemleri geliştirebileceğinden daha hızlı tepki verebiliyor.
Five Eyes istihbarat servisleri ittifakının raporunda, Haziran ayında, güçlü Kİ modellerinin siber güvenlikteki saldırı ve savunma kabiliyetlerini önümüzdeki aylarda temelden değiştirebileceği konusunda uyarıda bulunulduğu belirtildi. Anthropic raporunda, Kİ'nin kötüye kullanımına dair başka örnekler de anlatılıyor; örneğin, bir suç grubunun Kİ'yi erişim bilgilerini çalmak ve kurbanları şantaj etmek için kullandığı.
Kİ destekli kötüye kullanımın ne kadar yaygın olduğu net değil, çünkü Anthropic toplam sayıları paylaşmıyor. Şirket ayrıca, phishing, çalınan erişim bilgileri ve güvensiz yazılımların hala başarılı saldırıların ana nedenleri olduğunu vurguluyor.
NEDEN ÖNEMLİ
Bu olay, Kİ araçlarının devlet destekli hackerlara, güvenlik önlemlerini daha hızlı aşıp atlamalarına yardımcı olabileceğini gösteriyor. Bu da birçok kuruluşun siber güvenliğini etkiliyor.
ŞİMDİ NE YAPABİLİRSİN
- Yazılımları her zaman güncel tutun Telefonunuz, bilgisayarınız ve uygulamalarınız için sunulan güncellemeleri hemen yükleyin. Güncellenmemiş programlar genellikle saldırganların istismar edebileceği güvenlik açıklarına sahiptir.
- E-postalar ve bağlantılar konusunda şüpheci olun Beklenmedik bir mesaj aldığınızda, bağlantılara veya ek dosyalara hemen tıklamayın. Mesajın gerçek olup olmadığını doğrudan şirket veya kişiye sorun.
- Güçlü ve benzersiz şifreler kullanın Her önemli hesabınız için ayrı ve uzun bir şifre kullanın. Bir şifre yöneticisi, bunların hepsini hatırlamanız gerektiği anlamına gelmez.
- Genel WLAN’ı dikkatli kullanın Otel veya genel WLAN’da online bankacılık gibi hassas verileri girmekten kaçının. Mümkünse, güvenli bir bağlantı veya kendi mobil internetinizi kullanın.