Siber güvenlik firması Cofense, düşük becerili tehdit aktörlerinin meşru yapay zeka platformlarını kötüye kullanarak oltalama kampanyalarını artırdığını açıkladı. Özellikle Vercel'in v0.dev adlı yapay zeka aracı, suçluların gerçek markaları taklit eden ikna edici sayfalar oluşturmasına olanak tanıyor. Cofense, bu platformun kullanımının 'zamanla önemli ölçüde arttığını' belirtti.
Rapora göre, Vercel'in yapay zeka modeli kullanıcı girdilerine uyum sağlayarak her denemede daha iyi web sayfaları oluşturuyor. Suçlular, ücretsiz deneme sürümünü kullandıktan sonra 'token' satın alarak oltalama sayfalarını oluşturabiliyor. Vercel'in barındırma hizmeti sayesinde ayrı bir altyapıya ihtiyaç duymuyorlar ve siteleri kapatıldığında kolayca yeniden başlatabiliyorlar.
Cofense, saldırganların Microsoft oturum açma sayfaları, Spotify e-postaları ve Adidas, Ferrari, Louis Vuitton gibi markaların sahte iş ilanlarını içeren çeşitli oltalama kampanyaları tespit etti. Sayfalar neredeyse kusursuz olduğu için güvenlik ekiplerinin kullanıcıları, gönderen alan adı gibi diğer işaretlere dikkat etmeleri konusunda uyarması gerekiyor.
Vercel'in Telegram, AWS, Stripe ve xAI ile entegrasyonu, tehdit aktörlerine ek avantajlar sağlıyor. Cofense, kuruluşları Vercel'de oluşturulan kötü amaçlı siteleri doğrudan şirkete bildirmeye çağırıyor. Ayrıca DeepSite ve BlackBox gibi diğer platformların da benzer şekilde kullanıldığı ancak Vercel kadar kapsamlı hizmet sunmadığı belirtiliyor.
