Bitdefender Antivirüs Türkiye distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, bu sofistike saldırıların hassas iş verilerini ve finansal varlıkları tehlikeye attığını belirterek, sahte yapay zeka uygulamalarına karşı alınması gereken önlemleri paylaşıyor.
Metin yazma, sunum hazırlama ve multimedya dosyaları oluşturma gibi süreçleri saniyeler içinde gerçekleştirebilen yapay zeka araçları, iş yaşamını verimli ve pratik hale getiriyor. Bu hizmetlerin çoğu ücretsiz veya sınırlı erişimli sunulurken, gelişmiş özellikler genellikle abonelikle ücretlendiriliyor. Siber saldırganlar bu durumu fırsata çevirerek, kullanıcılara popüler yapay zeka uygulamalarının tam sürümünü vadeden sahte web siteleri oluşturuyor. Fidye yazılımlarını bu sahte programlara entegre eden saldırganlar, SEO zehirleme teknikleriyle de kötü amaçlı siteleri arama sonuçlarında üst sıralara taşıyor. Alev Akkoyunlu, yapay zeka gibi faydalı bir teknolojinin bu yöntemlerle suistimal edilmesinin işletmelerin yeni teknolojileri benimseme sürecini yavaşlattığını ifade etti.
Microsoft Araçlarını Kalkan Olarak Kullanıyorlar
Yapay zekanın popülerliğinden faydalanarak iş profesyonellerini hedef alan bu saldırılar, gelişmiş kaçınma teknikleri ve sofistike sosyal mühendislik yöntemleriyle dikkat çekiyor. Siber saldırganlar, sahte yapay zeka programının içine gerçek Microsoft AI araçlarını dahil ederek, geleneksel antivirüs programlarının tespit edemediği hibrit bir yürütülebilir dosya oluşturuyor. Bu karmaşık yapı, fidye yazılımının ilk güvenlik taramalarında meşru bir uygulama gibi görünmesini ve sistemde kalıcılık sağlamasını mümkün kılıyor. Bu durum, modern fidye yazılımlarının dağıtım mekanizmalarının ne kadar gelişmiş ve sofistike hale geldiğini açıkça ortaya koyuyor.
Sahte Yapay Zeka Uygulamalarına Karşı 6 Kritik Önlem
Bitdefender Antivirüs Türkiye distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, sahte yapay zeka uygulamalarından korunmak için alınması gereken 6 önemli önlemi sıraladı:
- Resmi Kaynaklardan İndirin: Yapay zeka araçlarını yalnızca resmi web sitelerinden veya güvenilir uygulama mağazalarından indirin. Popüler araçların tam sürümünü ücretsiz veya düşük fiyatla vadeden şüpheli sitelerden kesinlikle uzak durun.
- Antivirüs Programlarını Güncel Tutun: Cihazlarınızdaki antivirüs yazılımlarını daima güncel tutun ve düzenli sistem taramaları yapın. Bilinen güvenlik açıklarını kapatmak için işletim sistemi ve uygulama güncellemelerini de ihmal etmeyin.
- İzin ve İndirme Kaynaklarını Kontrol Edin: Yüklediğiniz programların hangi izinlere sahip olduğunu dikkatlice inceleyin. Gereksiz veya aşırı izin isteyen uygulamalara şüpheyle yaklaşın.
- Çalışan Farkındalığını Artırın: Çalışanlarınızı ve iş ortaklarınızı fidye yazılımı ve sosyal mühendislik saldırılarına karşı bilinçlendirin. Bu tür tehditlerin nasıl işlediğini ve nasıl tespit edilebileceğini anlatan düzenli siber güvenlik eğitimleriyle kurum içi farkındalığı artırın.
- Şüpheli E-postalara ve Linklere Dikkat Edin: Özellikle bilinmeyen kaynaklardan gelen e-postalardaki bağlantılara ve ek dosyalara tıklamayın. Sahte yapay zeka araçlarına yönlendiren dolandırıcılık mesajları son zamanlarda yaygınlaşmaktadır.
- Yedekleme Alışkanlığınızı Geliştirin: Kritik iş verilerinizi düzenli olarak güvenli ve çevrimdışı ortamlarda yedekleyin. Böylece olası bir fidye yazılımı saldırısında veri kaybını minimize etmiş olursunuz.
