Qilin fidye yazılımı grubu, yapay zekâ üretimi sahte seslerle yardım masası çalışanlarını kandırıyor
Kuzey Amerika ve Avrupa'da agresif şekilde faaliyet gösteren Qilin fidye yazılımı sendikası, raporlama döneminde 1.300'den fazla mağdur bildirdi. Grup, çalışanları çok faktörlü kimlik doğrulama (MFA) token'larını teslim etmeye ikna etmek için yapay zekâ üretimi deepfake ses ve gelişmiş yardım masası taklidi taktikleri kullanıyor.
Fidye yazılımı ekosisteminde Qilin grubu, son raporlama döneminde 1.300’ün üzerinde mağdur bildirerek Kuzey Amerika ve Avrupa’da en agresif faaliyet gösteren sendikalardan biri haline geldi.
Taktik nasıl işliyor
Grubun kullandığı yöntem klasik kimlik avından farklı: saldırganlar, yapay zekâ ile üretilmiş deepfake seslerle kurumsal yardım masası çalışanlarını arayarak kendilerini gerçek bir çalışan gibi tanıtıyor. Amaç, hedef çalışanı ikna ederek çok faktörlü kimlik doğrulama (MFA) token’ını ya da parola sıfırlama yetkisini teslim almak. Bu, saldırganın teknik bir açık aramadan doğrudan insan katmanını hedef almasını sağlıyor.
Neden önemli
Deepfake ses teknolojisinin ucuzlaması ve erişilebilir hale gelmesi, sosyal mühendislik saldırılarının inandırıcılığını ciddi şekilde artırıyor. Kurumların yardım masası süreçlerinde yalnızca “sesi tanıdık geldi” güvenine dayanmaması, MFA sıfırlama gibi kritik işlemler için ek doğrulama adımları (geri arama, ayrı kanaldan onay, kod kelimesi gibi) eklemesi artık bir lüks değil gereklilik.
Sosyal mühendislik saldırılarının AI-üretimi ses taklidiyle güçlenmesi, kurumların MFA sıfırlama ve yardım masası doğrulama süreçlerini sadece teknik değil, sesli/insani kimlik doğrulama katmanlarıyla da güçlendirmesini gerektiriyor.
- The Hacker News — Vulnerability & Threat coverage · 2026-07-27
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.