Darkweb'de hazır siber saldırılar satılıyor; dijital tehdit artıyor

Hollanda polisi ve Savcılık (OM), Perşembe günü yayımladıkları Siber Suç Görünümü Hollanda raporunda, siber saldırıların giderek daha fazla dünyanın her yerinde bulunabilen ve geçici olarak birlikte çalışan uzman gruplarca gerçekleştirildiğini bildirdi.

Raporda, siber suç alanındaki en önemli gelişmeler analiz ediliyor.

Bir diğer gelişme ise siber suçluların giderek daha az teknik bilgiye ihtiyaç duyması. Suç piyasasında, saldırı gerçekleştirmek için kullanılabilecek hazır hizmetler satışa sunuluyor. Ayrıca çalıntı veriler ve teknik araçlar da temin edilebiliyor.

Hedefli saldırılar artıyor

Savcı Christa de Pagter, daha önceki hack'lerden elde edilen verilerin yeni verilerle birleştirilmesinin, suçluların kurbanlarına giderek daha hedefli yaklaşmasına olanak tanıdığını söylüyor.

De Pagter, "Suçlular örneğin kendilerini bir banka veya kripto platformu olarak tanıtıyor. Çalıntı verileri manipülasyonla ve aciliyet duygusuyla birleştirerek kurbanları doğrudan harekete geçmeleri için büyük baskı altına alabiliyorlar. Bu şekilde Hollandalı vatandaşlar, şirketler ve kuruluşlar etkileniyor" dedi.

Genç siber suçlular ve 'Hacker Com'

Polis ve savcılık ayrıca, veri ve kripto hırsızlığına odaklanan Batılı ülkelerden gelen genç siber suçluların yükselişine dikkat çekiyor. Bu kişiler daha sonra bu yolla kuruluşlara şantaj yapabiliyor. Bu tür faaliyetlerde bulunanlar 'Hacker Com' olarak etiketleniyor ve raporda bu, "gevşek bağlantılı bir birey ağının geniş, kapsayıcı sınıflandırması" olarak tanımlanıyor.

Rapora göre bu kişiler aktif olarak kamuoyunda görünürlük arıyor ve finansal kazanç ile sosyal statü tarafından motive ediliyor. Bu yılın başlarında altı milyondan fazla Odido müşterisinin verilerinin çalınması buna bir örnek olarak gösterildi.

Telekom sağlayıcısı fidye ödemedi ve bu nedenle veriler internette yayınlandı. Polisin Yüksek Teknoloji Suçları Operasyonları biriminden Stan Duijf, fidye ödenmesinin asla tavsiye edilmediğini vurguluyor: "Ödeme, suçluların çalıntı verileri gerçekten sileceğinin garantisini vermez. Ayrıca ödemeyle suçluların iş modelini ayakta tutarsınız; bu da yeni kurbanlar aramayı cazip kılar."

Yapay zeka tehdidi büyüyor

Uzmanlar yıllardır yapay zekanın (AI) çevrimiçi suçlarda kullanılması konusunda uyarıyor. Polis ve savcılık, siber suçların tamamen değiştiğini henüz görmüyor ancak AI'ın bir hızlandırıcı olduğu belirtiliyor. AI, saldırıların hızını ve kapsamını artırıyor.

Suçlular ayrıca Claude, Gemini ve ChatGPT gibi bilinen sohbet robotlarını da kullanıyor. Bu programlarda güvenlik filtreleri bulunmasına rağmen suçlular bunları aşmanın yollarını arıyor. Rapora göre bu sorun için henüz yapısal bir çözüm bulunmuyor.

Yetkililer ayrıca AI sistemlerine yönelik saldırılar konusunda da uyarıyor: "Suçlular, örneğin bir AI modelinin çalışmasını manipüle edebilir, sabote edebilir veya eğitim verilerine ulaşabilir."

Polis, raporda suç amaçlı AI kullanımında olası bir artışı şimdiden hesaba kattıklarını belirtiyor: "AI ayrıca suçluların bilinen ve bilinmeyen güvenlik açıklarını istismar etme sürecini de hızlandırıyor."