VAPOR PANDA, yapay zeka ile küresel casusluk kampanyasını ölçeklendiriyor

VAPOR PANDA olarak bilinen Çin kökenli siber istihbarat grubu, ARTEX adlı yapay zeka tabanlı bir sistem geliştirerek küresel casusluk kampanyalarını otomatikleştiriyor. CrowdStrike tarafından ortaya konan bu bulgular, saldırganların nasıl teknoloji ile operasyon hızını ve kapsamını artırdığını gösteriyor.

ARTEX, sosyal mühendislik ve kimlik avı saldırılarını ölçekte dağıtmak için tasarlanmış. Sistem, hedef kuruluşlara ait verileri analiz ederek kişiselleştirilmiş kimlik avı içeriği oluşturabiliyor. Böylece insan analisti yerine yapay zeka, binlerce potansiyel kurban için otomatik olarak inanılır mesajlar hazırlayabiliyor. Bu yaklaşım, geleneksel saldırı yöntemlerine kıyasla çok daha az emek gerektiriyor ve başarı oranını önemli ölçüde artırıyor.

Grubun hedefleri arasında devlet kurumları, enerji sektörü, telekomünikasyon ve uluslararası kuruluşlar bulunuyor. VAPOR PANDA, kurbanları ağlara soktuktan sonra hassas bilgileri çalmak, uzun süreli erişim sağlamak ve istihbarat toplamak için kalıcı araçlar yerleştiriyor. Kampanya, en az 2023'ten beri aktif ve birden fazla ülkeyi etkilemiş.

Bu tür yapay zeka destekli saldırılar, savunma tarafını zorlayan bir eğilim. Geleneksel güvenlik kontrollerinin, insan analisti tarafından yazılan mesajları yakalayabilirken, makine tarafından oluşturulan ve hedef verilerine dayalı olarak özelleştirilmiş içeriğe karşı daha az etkili olması muhtemel. Kurumlar, yapay zeka tarafından oluşturulan kimlik avı saldırılarına karşı davranış analizi, çok faktörlü kimlik doğrulama ve çalışan eğitimini artırması gerekiyor.

Bu olay, saldırganların teknoloji yatırımlarını ne kadar ciddiye aldığını gösteriyor. Yapay zeka artık sadece savunma tarafının değil, saldırganların da silahlanması gereken bir araç haline geldi.