Yapay Zekâ Destekli Siber Saldırılar Okulları Hedef Aldı
Latin Amerika ve Afrika’daki eğitim kurumlarına yönelik siber saldırılarda yapay zekâ kullanıldığı ortaya çıktı. Saldırganlar yönetici hesaplarını da ele geçirdi.
Haber MerkeziGiriş:
Sesli Dinle
Bu ses, tarayıcınızın konuşma sentezi ile üretilir; insan sesi değildir. Sesin niteliği cihazınıza göre değişir.
Latin Amerika ve Afrika’daki eğitim kurumlarına yönelik siber saldırılarda yapay zekâ kullanıldığı ortaya çıktı. Saldırganlar yönetici hesaplarını da ele geçirdi.
Eğitim kurumlarının ağlarına sızdılar
Latin Amerika ve Afrika’da faaliyet gösteren bazı eğitim kurumları, yapay zekâ destekli siber saldırıların hedefi oldu. Güvenlik araştırmacılarının Eylül ve Ekim 2026 döneminde incelediği olaylarda saldırganların, kurumların bilgisayar ağlarına sızarak kritik bilgilere eriştiği belirlendi. Saldırılar sırasında yönetici yetkilerine sahip hesapların da ele geçirildiği tespit edildi.
Saldırganların kullandığı yöntemler arasında ağ üzerinde keşif yapma, kullanıcı bilgilerini toplama, farklı bilgisayarlara geçiş ve verileri dışarı aktarma faaliyetleri yer aldı. Bu süreçte yapay zekâ destekli CyberStrikeAI isimli açık kaynaklı bir sızma testi aracı kullanıldı.
Saldırı sürecinde yapay zekâ devreye girdi
CyberStrikeAI, saldırganların komut ve kontrol sistemlerini büyük dil modelleriyle birleştirmesine imkân tanıyor. İnsan operatör hedefleri belirlerken yapay zekâ; kullanılacak araçları seçebiliyor, komutlar hazırlayabiliyor ve elde edilen sonuçları değerlendirebiliyor.
Yeniden oluşturulan saldırı senaryolarından birinde, saldırganların ele geçirdikleri SQL Server üzerinden bilgi topladığı ve gerekli araçları hazırladığı görüldü. Yaklaşık iki haftalık aranın ardından sisteme zararlı yazılım yerleştirildi. Bu aşamadan yönetici hesaplarının ele geçirilmesine kadar yalnızca üç ila dört gün geçti.
Veriler kısa sürede dışarı aktarıldı
Saldırının son aşamasında bilgisayarlar arasında geçiş yapıldı, kimlik bilgileri toplandı ve veritabanı dışarı çıkarıldı. Bu işlemlerin bir saatten kısa sürede tamamlandığı belirlendi.
Yapay zekâ modeli, ele geçirilen bilgisayarlarda değil saldırganların kendi sunucularında çalıştı. Güvenlik sistemleri ise şüpheli komutları, zararlı görevleri ve ağ trafiğini tespit etti.
Araştırmacılar, komut dosyalarında Çince yorumlara rastlanmasına rağmen saldırganların kimliğinin belirlenemediğini açıkladı. Faaliyetler henüz bilinen bir tehdit grubuyla ilişkilendirilmedi.
Düzeltme ve cevap hakkı — bu haberde şeref ve haysiyetinizi ihlal eden ya da gerçeğe aykırı bir husus olduğunu düşünüyorsanız, yayım tarihinden itibaren iki ay içinde başvurabilirsiniz.
Yazar Haber, 2023 yılında yayın hayatına başladı. Yazar Medya Anonim Şirketi bünyesinde tarafsız, hızlı ve güvenilir haber yayıncılığı faaliyetlerini sürdürüyor.
İlgili Haberler
Yorumlar (0)
Bu habere henüz onaylanmış bir yorum yok. İlk yorumu siz yazın; yorumlar editör onayından sonra yayımlanır.
