Yapay Zekâ Destekli Fidye Yazılımı Keşfedildi: Siber Güvenlikte Yeni Tehdit

Siber güvenlik çözümlerinde dünya lideri ESET, saldırıları gerçekleştirmek için GenAI kullanan yeni bir fidye yazılımı türü olan PromptLock'u keşfetti. Bu kötü amaçlı yazılım, yerel olarak erişilebilen bir yapay zekâ dil modelini çalıştırarak Windows, Linux ve macOS ile uyumlu kötü amaçlı Lua komut dosyalarını gerçek zamanlı olarak oluşturuyor.

BEĞENDİM

ABONE OL

News

Siber güvenlik alanının önde gelen şirketlerinden ESET, siber saldırılarda yapay zekâ (GenAI) kullanan yeni bir tür fidye yazılımı keşfettiğini duyurdu. PromptLock adı verilen bu kötü amaçlı yazılım, yerel olarak çalışan bir yapay zekâ dil modelini kullanarak Windows, Linux ve macOS işletim sistemleriyle uyumlu kötü amaçlı kodları gerçek zamanlı olarak oluşturabiliyor.

PromptLock: Siber Suçlarda Dönüm Noktası

ESET’in araştırmacıları, PromptLock’un önceden tanımlanmış metin istemlerine dayanarak hangi dosyaların hedefleneceğini, sızdırılacağını veya şifreleneceğini otonom bir şekilde belirlediğini açıkladı. Bu durum, siber suçluların çalışma biçiminde potansiyel bir dönüm noktası olarak görülüyor. Yazılım, bir API aracılığıyla erişilebilen ücretsiz bir dil modelini kullanıyor, bu da oluşturulan kötü amaçlı kodun doğrudan virüs bulaşmış cihaza gönderilmesini sağlıyor.

ESET’in Kıdemli Kötü Amaçlı Yazılım Araştırmacısı Anton Cherepanov, PromptLock gibi araçların siber tehdit ortamında önemli bir değişime işaret ettiğini belirtti. Cherepanov, “Yapay zekânın yardımıyla sofistike saldırılar başlatmak çok daha kolay hale geldi ve yetenekli geliştiricilerden oluşan ekiplere olan ihtiyaç ortadan kalktı,” dedi. Bu tür tehditlerin tespit edilmesinin geleneksel yöntemlere göre çok daha zor olduğunu da ekledi.

Güvenlik Uzmanlarını Zorlayan Yeni Bir Tehdit

PromptLock, hedef sistemdeki dosyaları tarayarak içeriği analiz edebiliyor ve bu verilere göre hareket ediyor. Yazılım, şifreleme için SPECK 128 bit algoritmasını kullanıyor ve Golang dilinde yazılmış. ESET, şu an için bir “kavram kanıtı” olarak değerlendirse de, PromptLock’un temsil ettiği tehdidin çok gerçek olduğunu vurguluyor. Kodunda yıkıcı bir işlevin gömülü olduğu, ancak henüz aktif olmadığı belirtildi.

PromptLock’un komut isteminde Bitcoin’in yaratıcısı Satoshi Nakamoto ile bağlantılı olduğu bildirilen bir Bitcoin adresi de bulunuyor. Bu, siber saldırganların fidye ödemeleri için kripto para birimlerine yöneldiğini bir kez daha gösteriyor.