ESET 2025 Tehdit Raporu: Yapay zeka takviyeli fidye yazılımları sahneye çıktı
Siber güvenlik kuruluşu ESET, 2025 yılının Haziran-Kasım periyodunu kapsayan İkinci Yarı Tehdit Raporu’nu yayımladı. Raporda, yapay zeka dayanaklı akınların ulaştığı düzey ve taşınabilir platformlardaki NFC tehditlerinin artışı dikkat çekiyor.
Yapay Zeka Dayanaklı Taarruz Dönemi
ESET araştırmacıları, yapay zekanın artık yalnızca ikna edici kimlik avı içerikleri üretmekle kalmadığını, direkt makus maksatlı yazılım geliştirme basamağına geçtiğini belirtiyor.
-
PromptLock Keşfi: Kendi başına makus maksatlı komut belgeleri oluşturabilen, bilinen birinci yapay zeka takviyeli fidye yazılımı olan “PromptLock” tespit edildi.
-
Derin Sahtecilik (Deepfake): Yatırım dolandırıcılıklarında daha yüksek kaliteli deepfake görüntüleri ve yapay zeka ile tasarlanmış geçersiz web siteleri kullanılıyor.
-
Kaçınma Taktikleri: Dolandırıcılar, tespit edilmemek için Meta ve YouTube üzere platformlarda çok kısa müddetli reklam kampanyaları yürütüyor.
Fidye Yazılımları ve Bilgi Hırsızlığı
Fidye yazılımı akınlarındaki kurban sayısı, 2025 yılının sonu gelmeden bir evvelki yılın toplam datalarını geride bıraktı.
-
Pazar Hakimiyeti: Akira ve Qilin üzere yazılımlar fidye yazılımı hizmeti (RaaS) pazarına hakim olurken, Warlock üzere yeni kuşak tehditler yenilikçi kaçınma yolları sergiliyor.
-
CloudEyE Patlaması: GuLoader olarak da bilinen CloudEyE akınlarında otuz katlık bir artış gözlemleniyor. Bu yazılım; Rescoms ve Agent Tesla üzere bilgi hırsızlarını yaymak için kullanılıyor.
-
Düşüşe Geçenler: Bir devrin tanınan bilgi hırsızı Lumma Stealer’ın tespit edilme oranları ise yüzde 86 düştü.
NFC Tehditleri Yükselişte
Mobil platformlarda NFC (Yakın Alan İletişimi) üzerinden gerçekleştirilen hücumlar, karmaşıklık açısından gelişmeye devam ediyor.
-
Yüzde 87 Artış: NFC odaklı tehditlerin hacminde yılın ikinci yarısında önemli bir yükseliş görüldü.
-
Yeni Zararlılar: Bağlantı bilgilerini çalmaya yönelik güncellenen NGate ve uzaktan erişim truva atı (RAT) yeteneklerini NFC hücumlarıyla birleştiren RatOn üzere yazılımlar sahneye çıktı. RatOn’un, geçersiz Google Play sayfaları ve dijital banka kimlik hizmetleri üzerinden dağıtıldığı belirtiliyor.
Chip Alıntıdır…
