Kendilerine BT uzman\u0131 g\u00f6r\u00fcnt\u00fcs\u00fc veren sahte \u00e7al\u0131\u015fanlar deepfake g\u00f6r\u00fcnt\u00fcler, sahte kimlikler ve geli\u015fmi\u015f sosyal m\u00fchendislik y\u00f6ntemleriyle \u015firketlere s\u0131z\u0131yor. \u015eirketlere s\u0131zan bu ki\u015filer, kurulu\u015flar\u0131n kritik sistemlerine eri\u015fim sa\u011flayarak \u00f6nemli g\u00fcvenlik riskleri olu\u015fturuyor. Siber g\u00fcvenlik \u00e7\u00f6z\u00fcmlerinde d\u00fcnya lideri ESET, son d\u00f6nemde h\u0131zla artan Kuzey Kore ba\u011flant\u0131l\u0131 sahte BT \u00e7al\u0131\u015fan\u0131 vakalar\u0131na ili\u015fkin uyar\u0131larda bulundu.<\/p>\n
2024 y\u0131l\u0131 Temmuz ay\u0131nda bir g\u00fcvenlik tedarik\u00e7isi olan\u00a0KnowBe4 \u015firketinde\u00a0ya\u015fanan olay, tehdidin boyutunu ortaya koydu. \u0130\u015fe al\u0131m s\u00fcre\u00e7lerinden ba\u015far\u0131yla ge\u00e7en bir ki\u015finin daha sonra Kuzey Kore ba\u011flant\u0131l\u0131 sahte bir \u00e7al\u0131\u015fan oldu\u011fu ortaya \u00e7\u0131kt\u0131. Bu ki\u015fi, \u015firket sistemlerinde dosya manip\u00fclasyonu ve yetkisiz yaz\u0131l\u0131m \u00e7al\u0131\u015ft\u0131rma giri\u015fimleri gibi \u015f\u00fcpheli faaliyetlerde bulunuyordu. Olay, kimlik temelli tehditlerin art\u0131k sadece parolalar\u0131n veya hesaplar\u0131n \u00e7al\u0131nmas\u0131yla s\u0131n\u0131rl\u0131 olmad\u0131\u011f\u0131n\u0131; ger\u00e7ek \u00e7al\u0131\u015fanlar\u0131n taklit edilmesine kadar ilerledi\u011fini g\u00f6steriyor.<\/p>\n
Ara\u015ft\u0131rmalar ve resm\u00ee kurumlar\u0131n raporlar\u0131, bu sald\u0131r\u0131 modelinin\u00a02017\u2019den bu yana s\u00fcrd\u00fc\u011f\u00fcn\u00fc\u00a0ortaya koyuyor. Microsoft\u2019a g\u00f6re, yaln\u0131zca 2020\u20132022 aras\u0131nda\u00a0300\u2019den fazla \u015firket\u00a0bu y\u00f6ntemle hedef al\u0131nd\u0131. 2024 y\u0131l\u0131nda, Kuzey Koreli tehdit akt\u00f6rleri taraf\u0131ndan olu\u015fturulan\u00a03.000 sahte Outlook ve Hotmail hesab\u0131\u00a0ask\u0131ya al\u0131nd\u0131. ABD savc\u0131lar\u0131, iki Kuzey Koreli ve \u00fc\u00e7 arac\u0131 ki\u015finin 60\u2019tan fazla \u015firketten\u00a0860.000 dolar\u0131n \u00fczerinde gelir elde etti\u011fini\u00a0a\u00e7\u0131klad\u0131. ESET ara\u015ft\u0131rmac\u0131lar\u0131, sald\u0131r\u0131lar\u0131n son d\u00f6nemde\u00a0Fransa, Polonya ve Ukrayna\u00a0gibi Avrupa \u00fclkelerine ve \u0130ngiltere\u2019ye do\u011fru kayd\u0131\u011f\u0131 konusunda uyar\u0131yor.<\/p>\n
Sahte BT \u00e7al\u0131\u015fanlar\u0131 nas\u0131l s\u0131z\u0131yor?<\/p>\n
Kuzey Koreli \u00e7al\u0131\u015fanlar\u0131n \u00a0sahte kimliklerle i\u015f bulmak i\u00e7in kulland\u0131klar\u0131 y\u00f6ntemler olduk\u00e7a geli\u015fmi\u015f durumda: Kurulu\u015fun bulundu\u011fu \u00fclkeye uygun kimlikler olu\u015fturuyor veya \u00e7al\u0131yorlar. Sosyal medya, geli\u015ftirici platformlar\u0131 ve e-posta hizmetlerinde ger\u00e7ek\u00e7i dijital profiller kuruyorlar. \u0130\u015fe al\u0131m g\u00f6r\u00fc\u015fmelerinde deepfake g\u00f6r\u00fcnt\u00fcler, y\u00fcz de\u011fi\u015ftirme ve ses de\u011fi\u015ftirme yaz\u0131l\u0131mlar\u0131yla kimliklerini gizleyebiliyorlar. Arac\u0131lar; freelance platformlar\u0131na kay\u0131t a\u00e7ma, banka hesab\u0131 temin etme, SIM kart sa\u011flama ve sahte kimli\u011fin do\u011frulanmas\u0131na destek verme gibi s\u00fcre\u00e7lerde kritik rol oynuyor. \u015eirket taraf\u0131ndan g\u00f6nderilen diz\u00fcst\u00fc bilgisayarlar, i\u015fe al\u0131m\u0131n ard\u0131ndan ba\u015fka \u00fclkelerde kurulan \u201claptop \u00e7iftliklerine\u201d yerle\u015ftiriliyor. Operat\u00f6rler bu cihazlara VPN, proxy, uzaktan izleme ve sanal sunucular \u00fczerinden ba\u011flanarak ger\u00e7ek konumlar\u0131n\u0131 gizliyor. Bu \u00e7al\u0131\u015fanlar\u0131n kritik sistemlere eri\u015fim sa\u011flamas\u0131, hassas verilerin \u00e7al\u0131nmas\u0131, sistemlerin sabotaj edilmesi veya fidye yaz\u0131l\u0131m\u0131 i\u00e7in zemin haz\u0131rlanmas\u0131 gibi ciddi sonu\u00e7lar do\u011furabiliyor.<\/p>\n
\u0130\u015fe al\u0131m s\u00fcrecinde dikkat edilmesi gerekenler:<\/p>\n
\tAday\u0131n sosyal medya ve di\u011fer \u00e7evrimi\u00e7i hesaplar\u0131 da d\u00e2hil olmak \u00fczere dijital profilini kontrol edin. \u00a0Farkl\u0131 isimlerle i\u015f ba\u015fvurusu yapmak i\u00e7in birka\u00e7 sahte profil olu\u015fturabilirler.
\n\t\u00c7evrimi\u00e7i etkinlikler ile iddia edilen deneyim aras\u0131nda uyumsuzluklar olup olmad\u0131\u011f\u0131na dikkat edin.
\n\tAdaylar\u0131n me\u015fru, benzersiz bir telefon numaras\u0131na sahip olduklar\u0131ndan emin olun ve \u00f6zge\u00e7mi\u015flerinde tutars\u0131zl\u0131klar olup olmad\u0131\u011f\u0131n\u0131 kontrol edin. Listelenen \u015firketlerin ger\u00e7ekten var oldu\u011funu do\u011frulay\u0131n. Referanslarla do\u011frudan ileti\u015fime ge\u00e7in ve personel temin \u015firketlerinin \u00e7al\u0131\u015fanlar\u0131na \u00f6zellikle dikkat edin.
\n\tBir\u00e7ok aday derin sahte ses, video ve g\u00f6r\u00fcnt\u00fcler kullanabilece\u011finden video g\u00f6r\u00fc\u015fmelerinde \u0131srarc\u0131 olun ve i\u015fe al\u0131m s\u00fcrecinde bunlar\u0131 birden fazla kez ger\u00e7ekle\u015ftirin.\u00a0
\n\tG\u00f6r\u00fc\u015fmeler s\u0131ras\u0131nda, kameran\u0131n ar\u0131zal\u0131 oldu\u011funa dair herhangi bir iddiay\u0131 \u00f6nemli bir uyar\u0131 olarak de\u011ferlendirin. Deepfake\u2019leri daha iyi tespit edebilmek i\u00e7in adaydan arka plan filtrelerini kapatmas\u0131n\u0131 isteyin. G\u00f6rsel bozukluklar, sert ve do\u011fal olmayan y\u00fcz ifadeleri ve sesle senkronize olmayan dudak hareketleri gibi ipu\u00e7lar\u0131 olabilir.\u00a0<\/p>\n
ESET uzamanlar\u0131\u00a0sahte BT \u00e7al\u0131\u015fanlar\u0131n\u0131n i\u00e7eriden yarataca\u011f\u0131 riskleri azaltman\u0131n en etkili yolunun, teknik g\u00fcvenlik kontrollerini g\u00fc\u00e7l\u00fc insan odakl\u0131 s\u00fcre\u00e7lerle birle\u015ftiren b\u00fct\u00fcnsel bir yakla\u015f\u0131m oldu\u011funun alt\u0131n\u0131 \u00e7iziyorlar.\u00a0<\/p>\n
\u00a0<\/p>\n
\u00a0<\/p>\n
Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"
Kendilerine BT uzman\u0131 g\u00f6r\u00fcnt\u00fcs\u00fc veren sahte \u00e7al\u0131\u015fanlar deepfake g\u00f6r\u00fcnt\u00fcler, sahte kimlikler ve geli\u015fmi\u015f sosyal m\u00fchendislik y\u00f6ntemleriyle \u015firketlere s\u0131z\u0131yor.<\/p>\n","protected":false},"author":1,"featured_media":8268,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[2245,3920,244,1336,663],"class_list":["post-8267","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-saglik","tag-deepfake","tag-goruntuler","tag-guvenlik","tag-kritik","tag-sosyal"],"_links":{"self":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/8267","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=8267"}],"version-history":[{"count":0,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/8267\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media\/8268"}],"wp:attachment":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=8267"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=8267"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=8267"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}