Wall Street’in รถnde gelen hedge fonlarฤฑ, yapay zeka destekli sesli oltalama (vishing) yรถntemi kullanan geliลmiล bir siber saldฤฑrฤฑ dalgasฤฑyla karลฤฑ karลฤฑya kaldฤฑ. Konuya yakฤฑn kaynaklara gรถre Point72 Asset Management, รงarลamba gรผnรผ yatฤฑrฤฑmcฤฑlarฤฑnฤฑ saldฤฑrฤฑya uฤradฤฑฤฤฑ konusunda bilgilendirdi; ancak hedge fonunun ilk deฤerlendirmeleri mรผลteri bilgilerinin รงalฤฑnmadฤฑฤฤฑna iลaret ediyor.
Hedge fonlara yรถnelik saldฤฑrฤฑnฤฑn boyutu
Kamuya aรงฤฑk olmayan bilgileri paylaลtฤฑฤฤฑ iรงin kimliฤinin aรงฤฑklanmasฤฑnฤฑ istemeyen bir kaynak, Point72’nin olayla ilgili incelemelerini sรผrdรผrdรผฤรผnรผ belirtti. Aynฤฑ kaynaklara gรถre saldฤฑrganlar, Millennium Management, Two Sigma Investments ve Citadel baลta olmak รผzere diฤer bรผyรผk hedge fonlarฤฑnฤฑn yanฤฑ sฤฑra รงeลitli รถzel sermaye ลirketlerinin bilgi sistemlerine de sฤฑzmaya รงalฤฑลtฤฑ.
Saldฤฑrฤฑlarda, siber suรงlularฤฑn telefon gรถrรผลmeleri veya sesli mesajlarda gerรงek kiลilerin seslerini taklit etmek iรงin yapay zeka araรงlarฤฑndan yararlandฤฑฤฤฑ sesli oltalama yรถntemi kullanฤฑldฤฑ. Kaynaklara gรถre รงalฤฑลanlar, hassas bilgileri paylaลmalarฤฑ ya da sistemlere eriลim izni vermeleri iรงin kandฤฑrฤฑlmaya รงalฤฑลฤฑldฤฑ.
75 milyar dolar bรผyรผklรผฤรผnde varlฤฑk yรถneten Two Sigma, hassas verilere yรถnelik eriลim giriลimini engellediฤini aรงฤฑkladฤฑ. ลirket sรถzcรผsรผ, “Gรผvenlik ekibimiz Two Sigma’yฤฑ ve diฤer yatฤฑrฤฑm yรถneticilerini hedef alan bir vishing giriลimine hฤฑzla mรผdahale etti. Verilerimiz veya sistemlerimiz รผzerinde herhangi bir etki olduฤuna dair elimizde hiรงbir gรถsterge bulunmuyor. Durumu yakฤฑndan izlemeyi sรผrdรผrรผyoruz.” ifadelerini kullandฤฑ.
Yapay zeka saldฤฑrฤฑ maliyetini dรผลรผrรผyor
Hedge fonlarฤฑna siber gรผvenlik ve bilgi teknolojileri alanฤฑnda hizmet veren Align Managed Services’ฤฑn Baลkanฤฑ Vinod Paul, yapay zeka araรงlarฤฑnฤฑn kรถtรผ niyetli kiลilerin saldฤฑrฤฑlarฤฑ daha dรผลรผk maliyetle ve รงok daha geniล รงapta gerรงekleลtirmesine olanak saฤladฤฑฤฤฑnฤฑ, bunun sonucunda Wall Street’teki siber gรผvenlik ihlallerinin son bir yฤฑlda hฤฑzla arttฤฑฤฤฑnฤฑ vurguladฤฑ.
Paul, “Eskiden hedefli bir saldฤฑrฤฑda 50 kurumu hedef alabiliyorlardฤฑ, ลimdi ise bunu bin kuruma รงฤฑkarabiliyorlar. Bilgisayar korsanlarฤฑ ayrฤฑca bir telefon gรถrรผลmesini dinleyerek konuลmacฤฑlarฤฑn sesini, tonunu ve konuลma biรงimini taklit edip sahte aramalar oluลturabiliyor.” dedi.
รte yandan ayrฤฑ bir geliลmede Meta Platforms, siber gรผvenlik testleri sฤฑrasฤฑnda yapay zeka modellerinden birinin internete eriลtiฤini ve harici bir hizmetin sistemlerine izinsiz girdiฤini aรงฤฑkladฤฑ.
Saldฤฑrฤฑda hangi yรถntem kullanฤฑldฤฑ?
Saldฤฑrฤฑlarda sesli oltalama, yani vishing yรถntemi kullanฤฑldฤฑ. Siber suรงlular, yapay zeka araรงlarฤฑ aracฤฑlฤฑฤฤฑyla gerรงek kiลilerin seslerini taklit ederek รงalฤฑลanlarฤฑ hassas bilgi paylaลmalarฤฑ ya da sistemlere eriลim vermeleri iรงin kandฤฑrmaya รงalฤฑลtฤฑ.
Two Sigma saldฤฑrฤฑdan etkilendi mi?
75 milyar dolar varlฤฑk yรถneten Two Sigma, gรผvenlik ekibinin vishing giriลimine hฤฑzla mรผdahale ettiฤini ve veriler ile sistemler รผzerinde herhangi bir olumsuz etki bulunmadฤฑฤฤฑnฤฑ aรงฤฑkladฤฑ. ลirket durumu izlemeyi sรผrdรผrรผyor.
