Anthropic Temalı Kimlik Avı: Güvenlik Araçları Neden Kaçırıyor?

Son zamanlarda Anthropic (Claude yapay zeka aracının arkasındaki şirket) adını kullanan kimlik avı kampanyaları, pek çok sektör lideri güvenlik ağ geçidi (SEG) ürününü başarıyla atlatıyor. Açık kırmızı bayrakları olmasına rağmen, yanlış imzalar, şüpheli bağlantılar, garip söz dizimi, bu e-postalar Gmail, Outlook ve diğer kurumsal filtreleri geçiyor.

Neden böyle oluyor? Saldırganlar yapay zeka ve LLM araçlarının popülarite dalgasını kullanıyor. Şirketler Claude, ChatGPT gibi hizmetleri entegre etmeye acele ediyor ve güvenlik politikalarını henüz güncellemediler. Bir çalışan "Anthropic'ten güvenlik güncellemesi" veya "hesap doğrulama" e-postası görünce, meşru olduğunu varsayabilir. Güvenlik araçları da bu yeni markaları tanımadığı için, e-postayı zararsız olarak sınıflandırıyor.

Pratik olarak, bu saldırılar iki şeyi gösteriyor: birincisi, e-posta filtreleri sadece içerik ve URL'ye bakıyor; sosyal mühendislik bağlamını görmüyor. İkincisi, yeni teknoloji trendleri (LLM, yapay zeka) hızlı benimsendikçe, saldırganlar bu boşluğu istismar ediyor. Kurumlar Claude, ChatGPT gibi araçlarla ilgili kimlik avı desenleri için kurallar yazarken, saldırganlar zaten bir sonraki marka/araç kombinasyonuna geçmiş oluyor.

Güvenlik açısından çıkarım basit: markanın popülaritesi = hedef. Yeni bir yapay zeka aracı veya yazılım hizmetini kurumda kullanmaya başladığınızda, o markanın adını kullanan e-postaları şüpheli görün. İçerikte hızlı hareket, para, hesap kilidi gibi aciliyet varsa, doğrudan şirkete çağrı yapın. Filtrelerin bu trendleri yakalamak için zamanı olmadığını bilin.