Microsoft Tehdit İstihbaratı (Microsoft Threat Intelligence) birimi, Kuzey Kore ile bağlantılı siber tehdit gruplarının siber saldırılarının hızını, verimliliğini ve karmaşıklığını artırmak amacıyla yapay zeka teknolojilerini benimsemelerinde belirgin bir genişleme gözlemledi. Bu gruplar, yapay zekayı operasyonel bir güç çarpanı olarak kullanıyor; özellikle kimlik avı ve sosyal mühendislik alanındaki uzun süredir devam eden iş akışlarını hızlandırmak ve ölçeklendirmek için kullanıyorlar. Ancak bu operasyonlar henüz tam özerklik aşamasına ulaşmamış olup, sürekli insan yönetimi ve yönlendirmesine tabi kalmaya devam ediyor.
Microsoft, bu grupların yapay zeka benimseme seviyelerini; gelişmekte olan, genişleyen ve tam operasyonel (Operationalized) aşamalar olmak üzere çeşitli evrelerde sınıflandırıyor. Yapılan takip, Jade Sleet, Coral Sleet ve Jasper Sleet gibi grupların yapay zekayı, teknik ve finansal hedeflere yönelik hassas kimlik avı ve sosyal mühendislik saldırılarını içeren günlük operasyonel süreçlerine tamamen entegre ettiğini gösteriyor.
Yapay Zekanın Operasyonel Kullanım Aşamaları
Kuzey Koreli gruplar, hedef keşfi ve bilgi toplamadan içerik üretimine ve kötü amaçlı yazılım geliştirmeye kadar saldırının çeşitli aşamalarında yapay zeka teknolojilerine güveniyor. Bu bağlamda, Onyx Sleet ve Pearl Sleet gibi grupların, operasyonlarını yürütmek için ARTEX sızma testi çerçevesi gibi açık kaynaklı yapay zeka aracı çerçevelerini kullandığı görüldü; bu da modern teknolojilerin kullanıma sunulur sunulmaz benimsenmesindeki hızlı tepki sürelerini yansıtıyor.
Buna ek olarak gruplar, kötü amaçlı kodları oluşturmak, dönüştürmek, hata ayıklamak ve yeniden yapılandırmak için Cursor platformu gibi yapay zeka destekli geliştirme araçlarını kullanıyor. Bu durum, bazı grupların yazılım geliştirmeyi hızlandırmasına ve modern güvenlik sistemlerinin uyguladığı engelleme ve savunma önlemlerini, tespit mekanizmalarına hızla uyum sağlayarak aşmasına olanak tanıdı.
Saldırıların Doğasında Pratik Olarak Neler Değişiyor?
Raporun gözlemlediği en önemli değişim, bu aktörlerin yıkıcı operasyonların kapsamını genişletme ve kurbanları benzeri görülmemiş oranlarda tuzağa düşürme yeteneğidir. Öne çıkan yöntemlerden bazıları şunlardır:
- Hedeflenen kurumlar hakkında ön keşfin hızlandırılması ve son derece ikna edici, özelleştirilmiş kimlik avı ve sızma mesajları oluşturmak için çalışanlar hakkında ayrıntılı bilgi çıkarılması.
- Yoğun kimlik avı kampanyaları yürütmek için otomatik üretim araçları kullanılarak dakikalar içinde düzinelerce PDF dosyasının ve rehberin oluşturulması.
- Kuzey Kore rejimine finansal getiri sağlamak amacıyla teknoloji şirketlerine ve finans kuruluşlarına sızmak ve uzaktan çalışmak için entegre sahte dijital kimlikler ve sahte özgeçmişler oluşturulması.
- Güvenlik tespitinden kaçmak için .NET kodlarının dinamik derleme tekniklerini kullanmak gibi kötü amaçlı yazılım yeteneklerinin geliştirilmesi.
Koruma ve Müdahale Önlemleri
Bu gelişmiş tehditler karşısında Microsoft, kurumları savunma stratejilerini güçlendirmeye çağırdı. Bu kapsamda; Yapay Zeka Güvenlik Paneli (Security Dashboard for AI) ve Yapay Zeka Aracı Yönetim Platformu (Agent 365) gibi yerleşik koruma araçlarının etkinleştirilmesi, güvenlik açığı yönetimi politikalarının uygulanması, uç nokta koruma paketlerinde otomatik izlemenin devreye alınması ve aracı şirketler üzerinden sızmaları önlemek amacıyla iş başvurusu yapan adayların teknik ve dijital geçmişlerinin titizlikle değerlendirilerek sıkı doğrulama prosedürlerinin uygulanması önerildi.