IBM, Özel GPT'lerin ClickFix RAT Kampanyasında Silahlaştırıldığını Bildirdi
IBM'in siber güvenlik birimi, sosyal mühendislik saldırılarında endişe verici bir evrimi ortaya çıkardı. Bu saldırılarda düşmanlar, generatif yapay zeka araçlarını saldırı araç setlerine entegre etmeye başladı.
Kampanya, ClickFix tekniği etrafında dönüyor. Bu yöntem, kullanıcıları mevcut olmayan bir sorunu çözmek için.Payload'ı gizleyerek kötü amaçlı PowerShell komutlarını tarayıcının geliştirici konsoluna yapıştırmaya kandırıyor.
IBM'in analizine göre, saldırganlar artık inandırıcı sahte hata mesajları oluşturmak, sosyal mühendislik tuzakları hazırlamak ve hatta bu saldırılarda kullanılan kötü amaçlı betikleri oluşturmak için özel yapılandırılmış GPT'leri—belirli talimatlarla donatılmış yapay zeka asistanlarını—kullanıyor. Bu otomasyon, bu tür kampanyaları başlatmak için gereken teknik engeli önemli ölçüde düşürüyor ve ölçekte hızlı özelleştirme sağlıyor.
Bu saldırılar aracılığıyla iletilen RAT (Uzaktan Erişim Truva Atı), saldırganlara ele geçirilmiş makinelere kalıcı uzaktan erişim sağlıyor; veri hırsızlığı, ek kötü amaçlı yazılım dağıtımı ve ağlar içinde yatay hareket etme imkânı tanıyor. IBM, saldırı hazırlığında yapay zeka kullanımının kimlik avı bileşenlerini daha profesyonel hale getirdiğini ve kullanıcıların bunları kötü amaçlı olarak tanımasını zorlaştırdığını belirtiyor.
Güvenlik ekiplerine, kullanıcıları tarayıcı konsollarına komut yapıştırmanın riskleri konusunda eğitmeleri ve ClickFix saldırılarıyla ilişkili komut kalıpları için algılama mekanizmaları uygulamaları tavsiye edilir.