Cofense, düşük vasıflı tehdit aktörlerinin, son derece ikna edici kimlik avı kampanyaları oluşturmak için giderek artan sayıda meşru üretken yapay zeka (Gen AI) platformlarını kötüye kullandığı konusunda uyardı.
Güvenlik sağlayıcısı, web uygulaması geliştirme uzmanı Vercel tarafından sağlanan güçlü bir GenAI aracı olan v0[.]dev'i temel alan bir dizi kampanya gözlemlediğini söyledi.
6 Mayıs'ta yayınlanan bir makalede, "Bu yapay zeka aracı, saldırganlar tarafından oluşturulan kötü amaçlı oturum açma sayfalarının arkasındaki itici güçtür. Yalnızca birkaç metin istemiyle v0[.]dev, gerçek hayattaki markalara tamamen benzeyen, tam işlevli bir kötü amaçlı site oluşturabilir" diye açıkladı.
Detaylar ve Etkileri
"Vercel gerçekten kullanışlı ve yenilikçi bir platform yaratmış olsa da, tehdit aktörleri platformun avantajlarından yararlanıyor ve onu kötü niyetli kazanç elde etmek için suistimal ediyor."
Önemli Gelişmeler
Vercel hakkında daha fazlasını okuyun: Vercel, Gelişmiş Saldırganların Üçüncü Taraf Araçlarından Yararlanmasının Ardından Siber Olayı Doğruladı
Sistem Güvenliği
Rapora göre "minimum beceriye sahip" tehdit aktörlerinin Vercel gibi platformlara yönelmesinin birkaç nedeni var.
En belirgin olanı, kullanımının oldukça basit olmasıdır. Görünüşe göre kullanıcılar, kimlik avı sayfalarını oluşturmak için "belirteçler" satın almadan önce Vercel'in çeşitli Gen AI modellerini ücretsiz olarak test edebilecekler.
Gelecekte Ne Bekleniyor?
Cofense, Vercel'in profesyonel katmanının çoğu özelliği ayda minimum 20 $ maliyetle sunduğunu söyledi.
Vercel ayrıca tehdit aktörlerinin kendi kimlik avı altyapıları için ödeme yapmasına gerek kalmaması ve bir site kapatılırsa yeniden başlamanın kolay olması için barındırma da sağlıyor.
Sonuç ve Değerlendirme
Cofense, "Gen AI modeli kullanıcının girdilerine uyum sağlayarak her denemede daha iyi web sayfaları oluşturuyor. Vercel'deki her şeyin bulutta barındırılmasıyla içerik oluşturmak ve ortadan kaldırmak çok daha kolay" dedi.
"Vercel'in Nesil Yapay Zekası, karanlık ağdan satın alınan bir kimlik avı kitinin tüm bileşenlerini, yalnızca birkaç doğal dilde metin istemi gerektiren basit bir arayüzde birleştiriyor ve bu, yalnızca minimum düzeyde beceriye sahip bir tehdit aktörü tarafından yapılabilir."
Telegram, AWS, Stripe ve xAI ile entegrasyon, potansiyel tehdit aktörleri için yararlı seçenekler sunar.
Cofense, Vercel'in kötüye kullanımının "zaman içinde önemli ölçüde arttığını" ancak diğer meşru platformların da siber suçlular tarafından kullanıldığını vurguladı. Cofense, bunların Vercel ile aynı düzeyde markalama, barındırma ve entegrasyon sağlamamasına rağmen DeepSite ve BlackBox'ı da içerdiğini iddia etti.
Uzmanların Görüşleri
Kimlik Avı Artışına Karşı Mücadele Ediyoruz
Cofense, Microsoft açılış sayfaları, Spotify e-postaları ve Adidas, Ferrari, Louis Vuitton ve Nike gibi şirketlerin sahte iş ilanları da dahil olmak üzere Vercel Gen AI araçlarını kullanan çeşitli kimlik avı kampanyaları gözlemlediğini iddia etti.
Sayfaların neredeyse kusursuz olduğu göz önüne alındığında Cofense, güvenlik ekiplerini kullanıcıları kötü niyetli olabileceklerine dair başka işaretler aramaya teşvik etti.
Örneğin, görünen adın üzerine gelindiğinde alışılmadık bir gönderen alan adı ortaya çıkabilir. Kimlik avı e-postaları genellikle mağdurların aciliyet duygusu yaratarak yanıt vermelerini sağlamak için sosyal mühendisliğe de çalışır.
Cofense ayrıca kuruluşlara Vercel'de oluşturulan kötü amaçlı siteleri kaldırılmak üzere doğrudan firmaya bildirmeleri konusunda çağrıda bulundu.
