Mobil Dünya Kongresi 2024 ışığında bir tahlil gerçekleştiren Kaspersky Dijital Ayak İzi İstihbaratı uzmanları, şaşırtan sayıda oturum açma kimlik bilgilerinin çalındığını keşfetti. Siber güvenlik uzmanları, tanınan yapay zeka ve oyun odaklı web sitelerinden çalınan kimlik bilgilerinin izini sürmek üzere dark web pazarını araştırdı ve şu sonuçlara ulaştı:
- Son üç yılda 34 milyon Roblox kullanıcısının kimlik bilgileri (giriş bilgileri ve şifreler) berbat gayeli yazılımlarla ele geçirildi ve dark webe sızdırıldı.
- 2023 yılında ChatGPT kullanıcılarının çalınan kimlik bilgilerinin sayısı bir evvelki yıla kıyasla 33 kat artarak, giriş ve şifreleri içeren 664 bin kayıt dark web’de yayınlandı.
- Söz konusu kimlik bilgileri, kimlik avı ve başka tekniklerle şahsî ve kurumsal aygıtlara bulaşarak kullanıcı girişlerini ve şifrelerini çalmak için tasarlanmış özel makus maksatlı yazılım olan infostealers kullanılarak çalındı.
Ele geçirilmiş oturum açma bilgilerinin satışı, dark web pazarının kıymetli bir kısmını oluşturuyor. Siber hatalılar ekseriyetle çeşitli çevrimiçi platform ve hizmetlerden hesap alıp satıyorlar. Bu hesaplar ekseriyetle başlangıçta data çalan makûs gayeli yazılımlar kullanılarak çalınıyor ve daha sonra siber hata faaliyetleri alanında pahalı varlıklar olarak daha fazla para kazanılabilecekleri bilgi hırsızı günlük belgeleri aracılığıyla dark web’e sızdırılıyor. Kaspersky, bu pazardaki trendler üzerine bir araştırma yaptı ve işletmelerin ve bireylerin ilgili tehditlere karşı nasıl korunabileceğine dair tavsiyeler sundu.
Yapay zeka hizmetlerine yönelik kimlik bilgisi hırsızlıkları istikrarlı bir trend izliyor
Görüntü düzenleme, çeviri, metin yazma, sohbet robotlarından ses oluşturuculara kadar çeşitli yapay zeka hizmetlerinin kimlik bilgileri, artan popülerlikleri nedeniyle tehlikeye atılıyor. Örneğin son üç yılda yapay zeka dayanaklı çevrimiçi grafik tasarım aracı Canva’nın yaklaşık 1 milyon 160 bin kullanıcısının kimlik bilgileri (oturum açma bilgileri ve parolalar) data çalan makûs emelli yazılımlarla ele geçirildi. Kaspersky Digital Footprint Intelligence bilgileri, bu kimlik bilgilerinin dark web forumlarında ve Telegram kanallarında ortaya çıktığını gösterdi. Bir başka tanınan yapay zeka asistanı Grammarly’nin 2021 ile 2023 yılları ortasında yaklaşık 839 bin kullanıcı kimlik bilgisi çalındı.
En tanınan yapay zeka şirketlerinden biri olan OpenAI, bilgi hırsızlığı faaliyetlerinin bir sonucu olarak kullanıcıların kimlik bilgilerinin sızdırılmasına da şahit oldu. 2021 ve 2023 yılları ortasında yaklaşık 688 bin ChatGPT kimlik bilgisi tehlikeye atıldı ve karanlık kanallarda yer aldı. Bilhassa sohbet robotlarının yaygın olarak benimsendiği son yılda, sızdırılan giriş ve parola sayısı 2023’te bir evvelki yıla nazaran yaklaşık 33 kat artarak yaklaşık 664 bine ulaştı.
2021-2023 yıllarında ele geçirilen ve dark web’e sızdırılan ChatGPT hesaplarındaki kimlik bilgilerinin dinamikleri Kaynak: Kaspersky Dijital Ayak İzi İstihbaratı
Kaspersky Dijital Ayak İzi İstihbaratı Başkanı Yuliya Novikova, “Kimlik bilgileri üzerindeki kelam konusu tehlikeler, siber akınlar, dark web satışları yahut başka makûs gayeli faaliyetler için kullanıcı kimlik bilgilerini çalmak üzere tasarlanmış özel bir berbat hedefli yazılım çeşidi olan bilgi hırsızlığı faaliyetlerinden kaynaklanıyor. Hem şahsî hem kurumsal aygıtlara kimlik avı e-postaları, web siteleri, makûs emelli içeriğe sahip herkese açık siteler ve öbür yollarla bilgi hırsızları bulaşabilir” dedi.
Yukarıda bahsi geçen ele geçirilmiş hesap hacimlerinin ötesinde çalıntı kimlik bilgileri için kurulan dark web pazarı bu hesaplara olan talep, bilhassa tehdit aktörlerinin ele geçirilmiş kimlik bilgilerini içeren bilgi hırsızı günlük evraklarını teklif ettiği yahut satın almaya çalıştığı yayınların sayısı incelenerek tahlil edilebiliyor. Siber hatalılar ortasında ChatGPT hesaplarına yönelik talep, tanınan sohbet robotunun dördüncü sürümünün yayınlanmasının akabinde Mart 2023’te artış gösterdi. O vakitten bu beri de öbür yapay zeka hizmetleriyle misal düzeyde sabitlendi. Novikova, “Bu durum ChatGPT hesaplarına yönelik talebin sabit kalacağını gösteriyor. Bilgi hırsızlığı hücumlarına ve öteki berbat hedefli yazılımlara karşı muhafaza sağlayan tahlillerin kıymeti hem bireyler hem de şirketler ortasında giderek artıyor. Örneğin bizim sunduğumuz tahlil dark web’de ele geçirilmiş hesapları izliyor ve çevrimiçi kaynaklarının kullanıcılarının ele geçirilmesi durumunda şirketleri bilgilendiriyor” yorumunda bulundu.
Üç tanınan yapay zeka hizmetinden hesap satan yahut satın alan dark web gönderilerinin dinamikleri, 2022-2023. Kaynak: Kaspersky Dijital Ayak İzi İstihbaratı
Roblox oyunu, ele geçirilen kimlik bilgileri alanında rekor kırarak çocuklar için tehdit oluşturuyor
2021 ve 2023 yılları ortasında Roblox oyununa yönelik yaklaşık 34 milyon kimlik bilgisi ele geçirildi ve dark web’de yayınlandı. Bu da oyunu bilgi çalan makus maksatlı yazılım kullanan siber hatalılar için çok verimli bir maksat haline getirdi. Kaygı verici bir formda, bu tanınan çocuk oyunu için ele geçirilen hesap sayısı her yıl kademeli olarak artıyor. Son üç yılda bu sayı 2021’de yaklaşık 4 milyon 700 binden 2023’te 15 milyon 500 bine yükselerek %231 arttı. Genel olarak Twitch, Electronic Arts, Sony PlayStation ve Steam üzere öteki 11 rastgele tanınan oyun platformu yahut oyunun kombinasyonunda ele geçirilen hesapların ortalama sayısı 2021’den bu yana %112 oranında arttı.
2021-2023 yıllarında Roblox hesap hırsızlığı dinamikleri. Kaynak: Kaspersky Dijital Ayak İzi İstihbaratı
Yuliya Novikova, şunları söyledi: “Roblox ile bağlantılı oturum açma bilgilerinin bu kadar yüksek ölçülerde çalınmasının gerisinde yatan neden, çocukların çeşitli toplumsal mühendislik çeşitlerine karşı hassas olmaları nedeniyle en savunmasız kitleler ortasında yer almasıdır. Örneğin, siber hatalılar genç oyuncuları kandırmak için bilgi hırsızlığı yapan programları hile kodları içeren belgelere gizleyebilirler. Kimi durumlarda, makûs maksatlı indirme ilişkileri YouTube üzere yasal ve tanınan toplumsal medya platformlarında da yayınlanabilir. Sonuç olarak, çocukları gaye alan bir oyundan ele geçirilmiş değerli sayıda hesapla karşılaşıyoruz.”
Roblox hesaplarında oturum açma kimlik bilgilerinin çalındığı çok sayıda olay olsa da, siber hatalıların dark web’de aradığı en önemli eserler bunlar değil. Öteki birtakım hesaplar onlar için çok daha cazip. Örneğin Steam hesapları satan yahut satın alan dark web gönderilerinin sayısı 2021 ve 2023 yılları ortasında yaklaşık 10 bine ulaşırken, çalınan Roblox hesaplarıyla ilgili reklamlar 150’nin altında kaldı.
Novikova, şunları ekledi: “Suçlular gerçek para, oyun içi para ünitesi ve kıymetli karakter görünümleri üzere çeşitli oyun içi pahalı öğeleri çalmak için oyun hesaplarını maksat alıyor. Steam hesapları, üzerlerinde gerçek para bulunma potansiyeli nedeniyle siber hatalılar için daha cazip görünüyor. Roblox hesapları, oyun içi para ünitesi Robux’u çalmak, oyun içi öğeleri aşırmak ya da öğelerin öbür hesaplara aktarılmasına imkan tanıyan premium hesaplara erişim elde etmek için kullanılabilir. Kullanıcıların bu bahiste dikkatli olması gerekirken, platform sahipleri de özel hizmetler aracılığıyla ele geçirilen hesapları takip ederek ve derhal engelleyerek muhafazayı güçlendirebilirler.”
Parola sızıntılarıyla ilgili tehditlerden kaçınmak için Kaspersky aşağıdaki güvenlik tedbirlerini öneriyor:
- Müşterilerinizin ve çalışanlarınızın siber güvenliğini tehdit etmeden evvel hesap ihlallerini tespit etmek için dark web’i proaktif izlemeye alın. Kaspersky, bunun nasıl ayarlanacağına dair detaylı bir kılavuz hazırladı.
- Güvenlik analistlerinin saldırganların şirket kaynaklarına bakışını keşfetmesine yardımcı olmak için Kaspersky Digital Footprint Intelligence kullanarak ve potansiyel hücum vektörlerini süratlice keşfedebilirsiniz. Bu birebir vakitte siber hatalılardan gelen mevcut tehditler hakkında farkındalık yaratmaya yardımcı olur. Böylelikle savunmanızı buna nazaran ayarlayabilir yahut tehditleri ortadan kaldırmak ve durumu düzeltmek için süratle karşı tedbirler alabilirsiniz.
- Bireysel olarak kullandığınız tüm cihazları Kaspersky Premium gibi muteber bir güvenlik tahlili ile koruyun.
- Her hizmet için farklı bir parola kullanın. Bu biçimde hesaplarınızdan biri çalınsa bile başkalarını etkilemeyecektir.
- Mümkün olan her yerde hesaplarınızı iki faktörlü kimlik doğrulama ile koruyun. Ayrıyeten hesap ayarlarınızı dikkatlice gözden geçirin.
Kaynak: (BYZHA) Beyaz Haber Ajansı
