Güney Kore bankalarına yönelik siber saldırılarda yapay zekâ araçları kullanıldı
Nikkei Asia
🔹 Güney Kore bankalarına son günlerde düzenlenen siber saldırılarda Anthropic’in Claude Code hizmeti ile Çin’de geliştirilen açık kaynaklı ARTEX aracının kullanıldığı belirlendi.
🔹 CrowdStrike, saldırıların eylül sonundan ekim başına kadar sürdüğünü ve veri ihlallerine yol açtığını açıkladı.
🔹 Shinhan Bank, KB Kookmin Bank ve Hana Bank saldırılardan etkilendi; olay finans sektörünün tamamını kapsayan bir siber güvenlik vakası olarak nitelendirildi.
🔹 CrowdStrike, saldırganın belirli bir kişi olduğunu tespit etmedi; aktörün Çince konuşan ve finansal motivasyon taşıyan biri olabileceğini bildirdi.
🔹 Saldırgan, Claude Code’u kullanarak bir güvenlik araştırmacısı özgeçmişi oluşturdu ve Güney Kore’deki veri ihlallerinden elde edilen bilgilerin nerede satılabileceğini sordu.
🔹 Güney Koreli siber güvenlik şirketi Enki WhiteHat, saldırılarda finans kuruluşlarının arayüzlerindeki sunucu tarafı açıklarının, özellikle kullanıcı doğrulama süreçlerinin hedef alındığını belirledi.
🔹 Enki WhiteHat, eski sistemlerde sunucu tarafı kullanıcı doğrulamasının yetersiz olmasının büyük ölçekli veri sızıntılarına veya verilerin değiştirilmesine yol açabileceğini açıkladı.
🔹 Güney Kore’deki finans kuruluşlarının aynı düzenleyici standartlara uyması, sistemler arasında benzerlikler oluşturuyor ve saldırganların aynı yöntemle birden fazla kurumu hedef almasına imkân tanıyor.
🔹 Güney Kore Devlet Başkanı Lee Jae-myung, teknik becerisi sınırlı aktörlerin de yapay zekâ araçlarıyla yıkıcı saldırılar düzenleyebilmesinden endişe duyduğunu söyledi.
🔹 Lee Jae-myung, hükümet yetkililerine saldırıları önlemek için özel sektörle birlikte güvenlik önlemleri geliştirme talimatı verdi.
🔹 CrowdStrike, saldırganların operasyon hızını ve kapasitesini artırmak amacıyla yapay zekâ araçlarını kullanmayı sürdürmesinin beklendiğini açıkladı.