Mobil Dünya Kongresi 2024 ışığında bir tahlil gerçekleştiren Kaspersky Dijital Ayak İzi İstihbaratı uzmanları, şaşırtan sayıda oturum açma kimlik bilgilerinin çalındığını keşfetti. Siber güvenlik uzmanları, tanınan yapay zeka ve oyun odaklı web sitelerinden çalınan kimlik bilgilerinin izini sürmek üzere dark web pazarını araştırdı ve şu sonuçlara ulaştı:

• Son üç yılda 34 milyon Roblox kullanıcısının kimlik bilgileri (giriş bilgileri ve şifreler) makus maksatlı yazılımlarla ele geçirildi ve dark webe sızdırıldı.
• 2023 yılında ChatGPT kullanıcılarının çalınan kimlik bilgilerinin sayısı bir evvelki yıla kıyasla 33 kat artarak, giriş ve şifreleri içeren 664 bin kayıt dark web’de yayınlandı.
• Söz konusu kimlik bilgileri, kimlik avı ve öbür yollarla ferdî ve kurumsal aygıtlara bulaşarak kullanıcı girişlerini ve şifrelerini çalmak için tasarlanmış özel makus emelli yazılım olan infostealers kullanılarak çalındı.

Ele geçirilmiş oturum açma bilgilerinin satışı, dark web pazarının değerli bir kısmını oluşturuyor. Siber hatalılar ekseriyetle çeşitli çevrimiçi platform ve hizmetlerden hesap alıp satıyorlar. Bu hesaplar ekseriyetle başlangıçta data çalan makus emelli yazılımlar kullanılarak çalınıyor ve daha sonra siber hata faaliyetleri alanında pahalı varlıklar olarak daha fazla para kazanılabilecekleri bilgi hırsızı günlük evrakları aracılığıyla dark web’e sızdırılıyor. Kaspersky, bu pazardaki trendler üzerine bir araştırma yaptı ve işletmelerin ve bireylerin ilgili tehditlere karşı nasıl korunabileceğine dair tavsiyeler sundu.

Yapay zeka hizmetlerine yönelik kimlik bilgisi hırsızlıkları istikrarlı bir trend izliyor

Görüntü düzenleme, çeviri, metin yazma, sohbet robotlarından ses oluşturuculara kadar çeşitli yapay zeka hizmetlerinin kimlik bilgileri, artan popülerlikleri nedeniyle tehlikeye atılıyor. Örneğin son üç yılda yapay zeka takviyeli çevrimiçi grafik tasarım aracı Canva’nın yaklaşık 1 milyon 160 bin kullanıcısının kimlik bilgileri (oturum açma bilgileri ve parolalar) bilgi çalan makûs gayeli yazılımlarla ele geçirildi. Kaspersky Digital Footprint Intelligence dataları, bu kimlik bilgilerinin dark web forumlarında ve Telegram kanallarında ortaya çıktığını gösterdi. Bir öteki tanınan yapay zeka asistanı Grammarly’nin 2021 ile 2023 yılları ortasında yaklaşık 839 bin kullanıcı kimlik bilgisi çalındı.

En tanınan yapay zeka şirketlerinden biri olan OpenAI, bilgi hırsızlığı faaliyetlerinin bir sonucu olarak kullanıcıların kimlik bilgilerinin sızdırılmasına da şahit oldu. 2021 ve 2023 yılları ortasında yaklaşık 688 bin ChatGPT kimlik bilgisi tehlikeye atıldı ve karanlık kanallarda yer aldı. Bilhassa sohbet robotlarının yaygın olarak benimsendiği son yılda, sızdırılan giriş ve parola sayısı 2023’te bir evvelki yıla nazaran yaklaşık 33 kat artarak yaklaşık 664 bine ulaştı.

2021-2023 yıllarında ele geçirilen ve dark web’e sızdırılan ChatGPT hesaplarındaki kimlik bilgilerinin dinamikleri Kaynak: Kaspersky Dijital Ayak İzi İstihbaratı

Kaspersky Dijital Ayak İzi İstihbaratı Başkanı Yuliya Novikova, “Kimlik bilgileri üzerindeki kelam konusu tehlikeler, siber akınlar, dark web satışları yahut başka berbat hedefli faaliyetler için kullanıcı kimlik bilgilerini çalmak üzere tasarlanmış özel bir makus gayeli yazılım çeşidi olan bilgi hırsızlığı faaliyetlerinden kaynaklanıyor. Hem şahsî hem kurumsal aygıtlara kimlik avı e-postaları, web siteleri, berbat gayeli içeriğe sahip herkese açık siteler ve başka yollarla bilgi hırsızları bulaşabilir” dedi.

Yukarıda bahsi geçen ele geçirilmiş hesap hacimlerinin ötesinde çalıntı kimlik bilgileri için kurulan dark web pazarı bu hesaplara olan talep, bilhassa tehdit aktörlerinin ele geçirilmiş kimlik bilgilerini içeren bilgi hırsızı günlük evraklarını teklif ettiği yahut satın almaya çalıştığı yayınların sayısı incelenerek tahlil edilebiliyor. Siber hatalılar ortasında ChatGPT hesaplarına yönelik talep, tanınan sohbet robotunun dördüncü sürümünün yayınlanmasının akabinde Mart 2023’te artış gösterdi. O vakitten bu beri de öbür yapay zeka hizmetleriyle emsal düzeyde sabitlendi. Novikova, “Bu durum ChatGPT hesaplarına yönelik talebin sabit kalacağını gösteriyor. Bilgi hırsızlığı akınlarına ve başka makûs emelli yazılımlara karşı muhafaza sağlayan tahlillerin ehemmiyeti hem bireyler hem de şirketler ortasında giderek artıyor. Örneğin bizim sunduğumuz tahlil dark web’de ele geçirilmiş hesapları izliyor ve çevrimiçi kaynaklarının kullanıcılarının ele geçirilmesi durumunda şirketleri bilgilendiriyor” yorumunda bulundu.

Üç tanınan yapay zeka hizmetinden hesap satan yahut satın alan dark web gönderilerinin dinamikleri, 2022-2023. Kaynak: Kaspersky Dijital Ayak İzi İstihbaratı

Roblox oyunu, ele geçirilen kimlik bilgileri alanında rekor kırarak çocuklar için tehdit oluşturuyor

2021 ve 2023 yılları ortasında Roblox oyununa yönelik yaklaşık 34 milyon kimlik bilgisi ele geçirildi ve dark web’de yayınlandı. Bu da oyunu bilgi çalan berbat maksatlı yazılım kullanan siber hatalılar için çok verimli bir maksat haline getirdi. Kaygı verici bir formda, bu tanınan çocuk oyunu için ele geçirilen hesap sayısı her yıl kademeli olarak artıyor. Son üç yılda bu sayı 2021’de yaklaşık 4 milyon 700 binden 2023’te 15 milyon 500 bine yükselerek %231 arttı. Genel olarak Twitch, Electronic Arts, Sony PlayStation ve Steam üzere başka 11 rastgele tanınan oyun platformu yahut oyunun kombinasyonunda ele geçirilen hesapların ortalama sayısı 2021’den bu yana %112 oranında arttı.

2021-2023 yıllarında Roblox hesap hırsızlığı dinamikleri. Kaynak: Kaspersky Dijital Ayak İzi İstihbaratı

Yuliya Novikova, şunları söyledi: “Roblox ile alakalı oturum açma bilgilerinin bu kadar yüksek ölçülerde çalınmasının gerisinde yatan neden, çocukların çeşitli toplumsal mühendislik tiplerine karşı hassas olmaları nedeniyle en savunmasız kitleler ortasında yer almasıdır. Örneğin, siber hatalılar genç oyuncuları kandırmak için bilgi hırsızlığı yapan programları hile kodları içeren belgelere gizleyebilirler. Kimi durumlarda, makus emelli indirme ilişkileri YouTube üzere legal ve tanınan toplumsal medya platformlarında da yayınlanabilir. Sonuç olarak, çocukları gaye alan bir oyundan ele geçirilmiş kıymetli sayıda hesapla karşılaşıyoruz.”

Roblox hesaplarında oturum açma kimlik bilgilerinin çalındığı çok sayıda olay olsa da, siber hatalıların dark web’de aradığı esas eserler bunlar değil. Öteki kimi hesaplar onlar için çok daha cazip. Örneğin Steam hesapları satan yahut satın alan dark web gönderilerinin sayısı 2021 ve 2023 yılları ortasında yaklaşık 10 bine ulaşırken, çalınan Roblox hesaplarıyla ilgili reklamlar 150’nin altında kaldı.

Novikova, şunları ekledi: “Suçlular gerçek para, oyun içi para ünitesi ve değerli karakter görünümleri üzere çeşitli oyun içi bedelli öğeleri çalmak için oyun hesaplarını maksat alıyor. Steam hesapları, üzerlerinde gerçek para bulunma potansiyeli nedeniyle siber hatalılar için daha cazip görünüyor. Roblox hesapları, oyun içi para ünitesi Robux’u çalmak, oyun içi öğeleri aşırmak ya da öğelerin başka hesaplara aktarılmasına imkan tanıyan premium hesaplara erişim elde etmek için kullanılabilir. Kullanıcıların bu hususta dikkatli olması gerekirken, platform sahipleri de özel hizmetler aracılığıyla ele geçirilen hesapları takip ederek ve derhal engelleyerek müdafaayı güçlendirebilirler.”

Parola sızıntılarıyla ilgili tehditlerden kaçınmak için Kaspersky aşağıdaki güvenlik tedbirlerini öneriyor:

• Müşterilerinizin ve çalışanlarınızın siber güvenliğini tehdit etmeden evvel hesap ihlallerini tespit etmek için dark web’i proaktif izlemeye alın. Kaspersky, bunun nasıl ayarlanacağına dair detaylı bir kılavuz hazırladı. 
• Güvenlik analistlerinin saldırganların şirket kaynaklarına bakışını keşfetmesine yardımcı olmak için Kaspersky Digital Footprint Intelligence kullanarak ve potansiyel atak vektörlerini süratlice keşfedebilirsiniz. Bu birebir vakitte siber hatalılardan gelen mevcut tehditler hakkında farkındalık yaratmaya yardımcı olur. Böylelikle savunmanızı buna nazaran ayarlayabilir yahut tehditleri ortadan kaldırmak ve durumu düzeltmek için süratle karşı tedbirler alabilirsiniz.
• Bireysel olarak kullandığınız tüm cihazları Kaspersky Premium gibi muteber bir güvenlik tahlili ile koruyun.
• Her hizmet için farklı bir parola kullanın. Bu halde hesaplarınızdan biri çalınsa bile başkalarını etkilemeyecektir.
• Mümkün olan her yerde hesaplarınızı iki faktörlü kimlik doğrulama ile koruyun. Ayrıyeten hesap ayarlarınızı dikkatlice gözden geçirin.

Kaynak: (BYZHA) Beyaz Haber Ajansı