CyberCartel grubu, Latin Amerika’daki finansal kurumlara yönelik yapay zeka destekli siber saldırılar düzenliyor.
CyberCartel, Latin Amerika’daki işletmelere yönelik uzun süredir devam eden siber saldırılarıyla tanınan bir hacking grubudur. Son dönemde, SpaceX’in Grok ve Anthropic’in Claude gibi yapay zeka (YZ) ajanlarını kullanarak finansal kurumlara, özellikle bankalara ve mobil ödeme uygulamalarına yönelik saldırılarını otomatikleştirmiştir. Bu saldırılarda, kullanıcıların şifreleri ve kişisel verileri çalınmış, ayrıca bazı bireylerin banka hesaplarına da erişim sağlanmıştır.
Yapay Zeka ile Gelişen Saldırılar
CyberCartel, 2012 yılından beri aktif bir tehdit oluşturmaktadır. Ancak, son zamanlarda YZ’nin gücünden faydalanarak saldırılarını önemli ölçüde artırmıştır. Araştırmalar, grubun insan gücüyle gerçekleştirilen hacklere kıyasla çok daha hızlı bir şekilde daha fazla işletmeye saldırı düzenleyebildiğini göstermektedir. CyberCartel’in bu yeni yöntemleri, siber güvenlik alanında çalışan Straiker isimli bir girişim tarafından araştırılmış ve elde edilen bulgular The Information tarafından paylaşılmıştır.
YZ Ajanlarının Kullanımı ve Güvenlik Önlemleri
Siber güvenlik firmaları, YZ modellerinin genellikle siber saldırıları gerçekleştirmemesi için çeşitli koruma önlemleri bulunduğunu belirtmektedir. Ancak, bu önlemlerin aşılması oldukça kolay hale gelmiştir. CyberCartel, YZ modellerine test ortamlarında kullanıldıklarını söyleyerek bu sistemleri yönlendirmiştir. Bir model ilerlemeyi reddettiğinde, hackerlar başka bir modeli devreye sokmuş ve eğer o da reddederse, YZ ajanlarına kötü amaçlı yazılım dağıtma görevi verilmiştir.
Özellikle, CyberCartel’in son saldırılarında Anthropic’in Mythos modelini kullanmadığı dikkat çekmektedir. Bu modelin, hackerlar tarafından kullanılabileceği konusunda daha önce uyarılar yapılmıştı. Ayrıca, YZ’nin kötü niyetli kişiler tarafından kullanıldığına dair daha önce de haberler çıkmıştı. Örneğin, 2025 yılında Claude’un, Anthropic’in rakibi OpenAI’nin güvenliğini ihlal etmek için kullanıldığı bildirilmişti.
Latin Amerika’daki finansal kurumlara yönelik YZ destekli saldırılarla ilgili bu araştırma, Güney Kore’deki benzer bir durumun araştırıldığı haberlerinin hemen ardından gelmiştir. Güney Kore’deki Hana Bank, KB Kookmin Bank ve Shinhan Bank gibi bankalar, en az 25,000 Shinhan Bank müşterisinin kişisel kredi bilgilerinin sızdırılması gibi sorunlarla karşı karşıya kalmıştır.
YZ şirketleri, ürünlerinin oluşturduğu risklerin farkındadır. Nvidia, YZ veri merkezleri için donanım üretmeye odaklanan grafik kartı şirketi, yakın zamanda Open Agent Safety Platform’u tanıtmıştır. Bu yazılım platformu, kötü niyetli YZ ajanlarını güvence altına almak için yeni bir donanım ve yazılım güvenlik yığını geliştirilmiştir. Bu sistemin, YZ ajanlarının kontrol dışı kod çalıştırmasını, kritik altyapılara izinsiz erişim sağlamasını veya güvenlik önlemlerini aşmasını önlemeye yardımcı olması beklenmektedir.
Kaynak: Toms Hardware
