İnkişaf edən AI aldatmaları: Kripto sektorunda yeni təhlükə növü

AI-ın köməyi ilə həyata keçirilən yeni aldatma metodları

Kripto fondçusunun kompüterinə hücum edən şəxslər, Microsoft Teamsdə video zəngdən istifadə edərək, istifadəçini aldadaraq kompüterinə nəzarəti ələ keçirməyə çalışdılar. Hadisə, süni intellektin sosial mühəndislikdə istifadəsinə yeni bir nümunə olaraq qiymətləndirilir.

Zərərçəkmiş fondçu, əvvəllər Cardano Fondunun nümayəndəsi Pyer Kaklamanosla əlaqədə olduğunu bildirdi. Hücumçular, Pyerin şəxsiyyətində çıxış edərək, Atrium adlı layihə haqqında danışmaq üçün Microsoft Teamsdə video zəng təklif etdilər. Zəng zamanı şəxsiyyət və səs tanınan səsləndi, həmçinin digər iki nəfər də iştirakçı kimi iştirak etdi. Zəngdə problemlər baş verib bağlantı kəsildikdən sonra, istifadəçiyə kompüterdə Microsoft Teams proqramının köhnə versiyası olduğu və Terminal vasitəsilə yenilənməsi lazım olduğu göstərildi. O, əmri icra etdi, lakin batareyası bitdiyi üçün kompüteri söndürdü və beləliklə ziyanın miqyarı məhdudlaşdı.

Texniki savadlı istifadəçi belə aldanıb – bu da göstərir ki, hücumçuların metodları çox realistik şəkildə hazırlanıb. Sosial mühəndislər həmişə istifadəçilərin tanıdığı şəxslərin adından çıxış edirlər, lakin belə hücumları həyata keçirmək üçün əvvəllər ya kompromis olunmuş hesabdan, ya da həftələrlə davam edən mətndə əlaqə qurmaqdan istifadə olunurdu. Video zənglər isə artıq istifadəçilər tərəfindən etibar edilən avtorizasiya vasitəsinə çevrilib və beləliklə, bu növ hücumları həyata keçirmək daha asanlaşır.

Microsoft tərəfindən qeydə alınan saxta yeniləmələr

Microsoft, 2026-cı ilin fevral və mart aylarında belə hücumlara qarşı xəbərdarlıq etdi. Hücumçular, msteams.exe və zoomworkspace.clientsetup.exe kimi adlarla təqdim olunan zərərli fayllardan istifadə edərək, istifadəçiləri Teams və Zoom görüşlərinin leqitimitəsinə inandırmağa çalışırdılar. Ayrı bir xəbərdə isə Microsoft, macOS istifadəçilərinə yönəlmiş "ClickFix" tipli təkliflərdən bəhs etdi. Bu təkliflərdə istifadəçilərə Terminalə əmrlər yapışdırmaq təklif olunurdu ki, bu da brauzer parollarına, kripto pul cüzdanlarına, bulud məlumatlarına və inkişafçı açarlarına hücum etmək üçün istifadə edilirdi.

Google Cloud-un Mandiant bölməsi isə kripto sektoruna yönəlmiş hücumun eyni strukturda olduğunu qeyd etdi. Telegram hesabının kompromisə uğraması, saxta Zoom görüşü, tanınmış şəxslərin video dublikatları və infeksiyanın yayılmasına səbəb olan problemlərin həllinə yönəlmiş əmrlərdən istifadə edildiyi bildirildi. Mandiant, video dublikatlarının hansı AI modeli tərəfindən yaradıldığını təsdiqləyə bilməsə də, qrupun sosial mühəndislikdə saxta görüşlər və AI alətlərindən istifadə etdiyini təsdiqlədi.

Pyer Kaklamanosun şəxsiyyətində çıxış edən hücumçular

24 aprel tarixində həqiqətən də Pyer Kaklamanos X platformasında (keçmiş Twitter) hesabının kompromisə uğradığını və şəxsiyyətində çıxış edən şəxslərin olduğunu bildirdi. O, izləyicilərinə Telegram hesabından gələn keçidlərə və görüşlərin planlaşdırılmasına etibar etməməyi, əlaqəni LinkedIn vasitəsilə birbaşa mesajlarla təsdiqləməyi tövsiyə etdi. Hadisədən sonra zərərçəkmiş fondçu, həmin hesabdan mesaj göndərərək görüşün Google Meet platformasına keçirilməsini təklif etdi. Hücumçular isə Pyerin çox məşğul olduğunu bildirərək görüşü təxirə salmaq istədilər və beləliklə, zəngdən sonra da şəxsiyyətlərini qorumaqda davam etdilər.

Bu hadisə, belə hücum metodlarının aktiv şəkildə istifadə edildiyini göstərir. Telegram hesabının kompromisə uğraması, əlaqə tarixinin silah kimi istifadə olunması və həmin şəxsiyyətin davamlı olaraq qorunması, bu növ sui-qəsdlərin gələcəkdə daha da artacağını göstərir.

Hücumun mərhələləri və metodları

Nəticə: AI dövründə yeni təhlükələr

Bu hadisə, süni intellektin sosial mühəndislikdə istifadəsinə yeni bir təhlükə növünün ortaya çıxdığını göstərir. AI vasitəsilə yaradılan dublikatlar, saxta görüşlər və realistik mesajlar, istifadəçiləri aldatmaq üçün yeni metodların meydana çıxmasına səbəb olur. Ekspertlər belə hücumların gələcəkdə daha da artacağını və istifadəçilərin bu növ sui-qəsd metodlarına qarşı daha diqqətli olmaları lazım olduğunu qeyd edirlər.

"AI-ın inkişafı ilə birlikdə, sosial mühəndislik hücumları da daha təkmilləşir. İstifadəçilərin etimadını qazanmaq üçün istifadə olunan metodlar getdikcə realistikləşir və beləliklə, hücumların qarşısını almaq da daha çətinləşir."

Müdafiə üçün tövsiyələr

• Rəsmi mənbələrdən gələn məlumatları təsdiqləyin: Hər hansı bir proqramın yenilənməsi təklifi aldığınızda, əvvəlcə rəsmi mənbələrdən (məsələn, proqramın rəsmi saytı) məlumatı təsdiqləyin.
• Video zənglərdə şəxsiyyəti təsdiqləyin: Video zənglərdə iştirak edən şəxslərin şəxsiyyətini əvvəlcədən məlum olan əlaqələr vasitəsilə təsdiqləyin.
• Terminal əmrlərindən ehtiyatlı olun: Terminalə heç bir halda tanımadığınız və ya təsdiqləmədiyiniz əmrləri yapışdırmaqdan çəkinin.
• Çox faktorlu autentifikasiya istifadə edin: Xüsusilə kripto aktivlərinə girişdə çox faktorlu autentifikasiya sistemlərindən istifadə edin.
• Sosial mühəndislik hücumlarına qarşı maarifləndirin: İş yoldaşlarınızı və ailənizi belə hücum metodları haqqında məlumatlandırın.

Gələcəkdə nə gözlənilir?

AI-ın inkişafı ilə birlikdə, sosial mühəndislik hücumlarının da daha təkmilləşməsi gözlənilir. Xüsusilə kripto sektorunda belə hücumların artacağı ehtimal edilir. İstifadəçilərin etimadını qazanmaq üçün istifadə olunan metodlar getdikcə realistikləşdikcə, hücumların qarşısını almaq da daha çətinləşəcək. Buna görə də, istifadəçilərin təhlükəsizlik tədbirlərinə xüsusi diqqət yetirmələri və yeni hücum metodları haqqında məlumatlı olmaları vacibdir.