Popüler Yapay Zekâ Aracıyla 30 Saniyede Kimlik Avı Sitesi Kurulabiliyor
Hacker’lar, yalnızca doğal dil komutlarıyla çalışan popüler bir yapay zekâ geliştirme aracı kullanarak 30 saniye gibi kısa bir sürede sahte giriş sayfaları oluşturuyor. Dijital kimlik yönetimi şirketi Okta’nın araştırmasına göre bu yöntemle oluşturulan sahte sayfalardan biri doğrudan Okta’nın oturum açma portalının birebir kopyasıydı.
Sahte Giriş Sayfaları Gerçek Sayfalardan Ayırt Edilemiyor
Okta, Axios ile paylaştığı raporda, kötü niyetli kişilerin Vercel’in v0 isimli yapay zekâ platformunu kullanarak sahte Okta giriş ekranları tasarladığını açıkladı. Bu platform, yalnızca yazılı komutlarla çalışan bir araç. Kullanıcılar, örneğin “login.okta.com’un bir kopyasını oluştur” şeklinde yazdığında araç bu talebe uygun, işlevsel bir web sayfası yaratıyor.
Okta Tehdit İstihbaratı Başkan Yardımcısı Brett Winterford, bunun ilk kez bir yapay zekâ aracının yalnızca içerik değil, doğrudan kimlik avı altyapısını oluşturmak amacıyla kullanıldığını belirtti. Okta’nın araştırması sırasında yalnızca Okta değil, kripto para platformları ve Microsoft 365 kullanıcılarını hedef alan başka sahte giriş sayfaları da tespit edildi. Bu sitelerin de Vercel altyapısı üzerinden oluşturulduğu görüldü.
Şirket, hacker’ların belirli bir kullanıcıyı hedef aldığını fark ettikten sonra olayı derinlemesine incelemeye başladı. Bu süreçte saldırganların başka teknoloji platformlarını hedef alan sahte sayfalar da oluşturduğu ortaya çıktı.
Okta’nın uyarısıyla birlikte Vercel, tespit edilen sahte sitelere erişimi kaldırdı ve bu tür kötüye kullanım vakalarının üçüncü taraflarca daha hızlı bildirilebilmesi için yeni sistemler üzerinde çalışmaya başladı. Vercel’in Bilgi Güvenliği Yöneticisi Ty Sbano, v0 gibi güçlü araçların kötüye kullanılabileceğini kabul ediyor. Ancak şirket, bu tür durumları hızlıca tespit etmek için yeni teknolojilere ve iş birliklerine yatırım yapıyor.
Güvenlik uzmanları uzun süredir yapay zekânın düşük seviyeli siber saldırıları daha erişilebilir hâle getireceği konusunda uyarıyordu. Winterford’a göre savunma sistemlerini küçük güncellemelerle güçlendirmek artık yeterli değil. Saldırganlar her geçen gün daha yaratıcı ve hızlı davranıyor.
Okta, yalnızca sahte siteleri tespit etmeye odaklanmanın artık yeterli olmayacağını düşünüyor. Şirket, parola gerektirmeyen giriş yöntemlerinin benimsenmesini öneriyor. Çünkü klasik yöntemlerle sahte bir giriş sayfası tespit etmek neredeyse imkânsız hâle geldi.
Okta araştırmacıları ayrıca v0 aracının klonlanmış versiyonlarının GitHub’da dolaşımda olduğunu belirtti. Bu durum, Vercel platformu üzerindeki sıkı denetimlere rağmen kötü niyetli kullanıcıların benzer araçları başka yollarla kullanabileceğini gösteriyor.
