Siber Dünyada Yapay Zeka Kabusu: Hedef Seçen Yeni Virüs "Dolphin X" Keşfedildi!

Siber Dünyada Yeni Kabus: Yapay Zekalı Hırsızlık Yazılımı "Dolphin X" Tanıtıldı

Siber suçlular, yapay zekayı kendi karanlık emellerine alet etmenin yeni ve son derece tehlikeli bir yolunu buldu. Siber güvenlik kuruluşu Varonis Threat Labs araştırmacıları, Windows işletim sistemlerini hedef alan ve 300'den fazla uygulamayı gözüne kestiren Dolphin X adlı yeni bir bilgi hırsızı (infostealer) ve uzak erişim truva atı (RAT) keşfetti. Bu zararlı yazılımı benzerlerinden ayıran en dehşet verici özellik ise, bünyesinde barındırdığı yerleşik **yapay zeka profilleme (AI Profiler)** aracı.

Yapay zeka aracı, virüs bulaşan kurbanların bilgisayarlarındaki verileri tarayarak onları "kârlılık" oranına göre sıralıyor ve hackerlara en zengin kurbanların listesini günlük rapor olarak sunuyor.

En Geniş Saldırı Yüzeyi ve "Dolphin X" Özellikleri

Dolphin X, siber güvenlik uzmanlarının bugüne kadar karşılaştığı en kapsamlı veri hırsızlığı araçlarından biri olarak nitelendiriliyor. Yazılımın sızabildiği ve çalabildiği hassas veriler şunlar:

• Kritik Geliştirici Sırları: Kurumsal kimlik bilgileri, DevOps sırları, SSH anahtarları, bulut jetonları (tokens) ve sistem yapılandırma dosyaları (.env).
• Finansal Varlıklar: Kripto para cüzdanları, tarayıcılarda kayıtlı şifreler ve kredi kartı bilgileri.
• Yapay Zeka Profilcisi: Virüs bulaşmış kullanıcının tarayıcı geçmişini, uygulama kullanım alışkanlıklarını ve yüklü yazılımlarını yapay zeka ile analiz ederek, saldırgandan fidye veya büyük miktarda para sızdırılabilecek "yüksek öncelikli kurumsal kurbanları" tespit ediyor.

Hizmet Olarak Zararlı Yazılım (MaaS) Dönemi

Zararlı yazılımın Rusça konuşan ve "Kontraktnik" takma adını kullanan bir geliştirici tarafından siber suç forumlarında satıldığı belirlendi. Yazılımın aylık abonelik ücretleri 80 Dolar ile 230 Dolar arasında değişirken, sınırsız ömür boyu kullanım lisansı 3.420 Dolar'a kadar alıcı buluyor. Varonis araştırmacısı Daniel Kelley, bu tür profesyonel panellerin siber suçlara giriş bariyerini neredeyse sıfırladığını belirtiyor. Savunma tarafında olan kurumların ve bireysel kullanıcıların, şifrelerini yerel disklerinde düz metin olarak saklamaktan kesinlikle kaçınmaları ve antivirüs yazılımlarının dosya imzaları yerine sistemdeki şüpheli davranışları (örneğin arka planda gizli bir sanal masaüstünün çalıştırılması gibi) izleyen proaktif güvenlik çözümlerine yönelmeleri öneriliyor.

Kaynak: The Register