Kaspersky, Popüler Bir Yapay Zekâ Destekli Web Geliştirme Platformunu Hedef Alan Yeni Bir Kurumsal Kimlik Avı Yöntemi Keşfetti

Kaspersky, siber saldırganların kötü niyetli amaçları için meşru bir hizmeti daha suistimal etmeye başladığını tespit etti.

Reklam Alanı

GİRİŞ: 10 Haziran 2026 - 12:32

Kaspersky, Popüler Bir Yapay Zekâ Destekli Web Geliştirme Platformunu Hedef Alan Yeni Bir Kurumsal Kimlik Avı Yöntemi Keşfetti

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

ABONE OL

Haber Detay x Reklam Alanı

Kaspersky, siber saldırganların kötü niyetli amaçları için meşru bir hizmeti daha suistimal etmeye başladığını tespit etti. Saldırganlar bu kez, web uygulamaları oluşturma ve barındırma platformu olan Tencent EdgeOne Pages’in özelliklerini kötüye kullanarak kurumsal kullanıcıları hedef alan kimlik avı (phishing) e-postaları üretiyor. Kaspersky daha önce de Google hizmetleri ile yapay zekâ destekli uygulama geliştirme platformu Bubble üzerinden oluşturulan web uygulamalarının kurumsal hesap bilgilerini ele geçirmek amacıyla kullanıldığı benzer saldırıları ortaya koymuştu.

Başta endüstriyel sektör, satış ve kamu olmak üzere pek çok farklı iş kolundan çalışanlar bu saldırıların hedefinde yer alıyor. Saldırının temel amacı, kurumsal kaynaklara ait kullanıcı giriş bilgilerini çalmak. Kaspersky uzmanları, son 30 gün içinde bu yöntemin kullanıldığı; İngilizce, Korece ve Rusça dillerinde yazılmış 8.000'den fazla kimlik avı e-postası tespit etti.

Tencent EdgeOne Pages, yapay zekâ desteğiyle hızlı bir şekilde web uygulamaları tasarlama ve yayına alma platformu olarak konumlandırılıyor. Dolandırıcılar ise bu platformu suistimal ederek, neredeyse hiç web geliştirme becerisine ihtiyaç duymadan, dakikalar içinde kimlik avı sayfaları oluşturup yayımlayabiliyor.

Saldırganlar, sahte sayfaları EdgeOne’ın resmi bulut altyapısında barındırıyor ve güvenilir alan adları (domain) kullanıyor. Bunun bir sonucu olarak, söz konusu siteler birçok güvenlik yazılımı tarafından kurumsal ve güvenli olarak algılanıyor; bu da saldırıların tespit edilmesini ciddi şekilde zorlaştırıyor.

Saldırı Nasıl Başlıyor?

Kullanıcıya ilk olarak, sözde "kurumsal e-posta destek ekibi"nden gelmiş gibi görünen bir e-posta ulaşıyor. Mesajda, hesap giriş bilgilerinin geçerlilik süresinin 48 saat içinde dolacağı, bilgilerin güncellenmemesi durumunda e-posta alımında veya gönderiminde sorunlar yaşanabileceği belirtiliyor. Olası kısıtlamaların önüne geçmek için kullanıcının bir bağlantıya tıklaması ve gerekli bilgileri girmesi isteniyor. Elbette kimlik avı e-postaları sadece bu senaryoyla sınırlı kalmıyor; İK departmanından gelen bir bilgilendirme veya indirilmesi gereken bir belge bildirimi gibi herhangi bir kurumsal senaryo da bu saldırıya alet edilebiliyor.

E-postadaki bağlantıya tıklandığında, kurbanın adını, e-posta adresini ve şifresini girmesi için tasarlanmış bir form sayfası açılıyor. Bu sayfa, neredeyse hiçbir ek görsel unsur barındırmayan oldukça sade bir tasarıma sahip oluyor.

Saldırganların kimlik bilgilerini ele geçirmek için kurduğu sayfa

Kullanıcı adını ve şifresini girdikten sonra, bu veriler doğrudan saldırganların kontrolündeki bir sunucuya aktarılıyor.

Kaspersky Anti-Spam Uzmanı Roman Dedenok konuya ilişkin şu değerlendirmelerde bulunuyor:

"Saldırganların, kimlik avı altyapılarının bir parçası olarak yapay zekâ ve kodsuz (no-code) platformları kullanma eğiliminin devam ettiğini görüyoruz. Daha önce Bubble platformunu kullanan benzer bir yönteme şahit olmuştuk, şimdi ise karşımızda bunun bir başka örneği var. Bu kimlik avı saldırılarında kullanılan iletişim dili geçmişte defalarca gördüğümüz klasik bir senaryo olsa da, saldırı tekniğinin kendisi suçlular için giriş bariyerini önemli ölçüde düşürüyor ve sahte kaynakların oluşturulma sürecini hızlandırıyor. Eskiden bu iş için en azından temel düzeyde web geliştirme becerisi gerekirken, artık dolandırıcılık amaçlı e-posta altyapısı dakikalar içinde kurulabiliyor."

Kaspersky, Güvende Kalmak İçin Şunları Öneriyor:

Çalışanlarınızı Eğitin: Personelin, kurumsal kimlik bilgilerinin yalnızca şirkete ait doğrulanmış ve resmi platformlara girilmesi gerektiği konusunda bilinçlenmesini sağlayın.

Güçlü Güvenlik Çözümleri Kullanın: Bilinen ve şüpheli kimlik avı adreslerine erişimi engellemek için kurumsal ağınızda güçlü güvenlik çözümleri devreye alın.

E-posta Ağ Geçitlerini Güvenceye Alın: Zararlı mesajlara maruz kalma riskini azaltmak için e-posta ağ geçidi gateway) seviyesinde gelişmiş anti-phishing teknolojileri uygulayın.

Tehdit İstihbaratından Yararlanın: Evrilen saldırgan tekniklerinden sürekli haberdar olun ve threat intelligence güvenlik operasyonlarınıza entegre edin.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 12 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

Samsung daha zinde bir yaşama eşlik eden yeni nesil Galaxy Watch özelliklerini tanıttı

Ayvalık'ta Yeni Nesil Şeffaf Çöp Potası Dönemi

18. Sekapark Altınkemer Yağlı Güreşleri İzmit’te Başlıyor

KEÇMEK’ten Yıl Sonu Sergisi: El Emeği Ürünler Beğeniye Sunuldu

Antalya Büyükşehir’den Kent Genelinde İlaçlama Çalışması

Avrupa'nın gözü Mersin Yenişehir'de

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	34	77	77
2	Fenerbahçe	34	77	74
3	Trabzonspor	34	61	69
4	Beşiktaş	34	59	60
5	Başakşehir	34	58	57
6	Göztepe	34	42	55
7	Samsunspor	34	46	51
8	Rizespor	34	46	41
Tamamını Göster
15	Eyüpspor	34	33	33
16	Antalyaspor	34	33	32
17	Kayserispor	34	27	30
18	Karagümrük	34	31	30

O AV P

1	Erzurumspor	38	82	81
2	Amed Sportif	38	81	74
3	Esenler Erokspor	38	81	74
4	Arca Çorum FK	38	63	71
5	Bodrum FK	38	71	64
6	Pendikspor	38	58	63
7	Keçiörengücü	38	73	60
8	Bandırmaspor	38	47	60
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	38	71	85
2	M.City	38	77	78
3	M. United	38	69	71
4	Aston Villa	38	56	65
5	Liverpool	38	63	60
6	Bournemouth	38	58	57
7	Sunderland	38	42	54
8	Brighton	38	52	53
Tamamını Göster
17	Tottenham	38	48	41
18	West Ham United	38	46	39
19	Burnley	38	38	22
20	Wolves	38	27	20

O AV P

1	Bayern Munih	34	122	89
2	B. Dortmund	34	70	73
3	RB Leipzig	34	66	65
4	VfB Stuttgart	34	71	62
5	Hoffenheim	34	65	61
6	Leverkusen	34	68	59
7	Freiburg	34	51	47
8	E. Frankfurt	34	61	44
Tamamını Göster
15	Werder Bremen	34	37	32
16	Wolfsburg	34	45	29
17	FC Heidenheim	34	41	26
18	St. Pauli	34	29	26

O AV P

1	Barcelona	38	95	94
2	Real Madrid	38	77	86
3	Villarreal	38	72	72
4	Atletico Madrid	38	62	69
5	Real Betis	38	59	60
6	Celta Vigo	38	53	54
7	Getafe	38	32	51
8	Rayo Vallecano	38	41	50
Tamamını Göster
17	Osasuna	38	44	42
18	Mallorca	38	47	42
19	Girona	38	39	41
20	Real Oviedo	38	26	29

O AV P

1	Inter	38	89	87
2	SSC Napoli	38	58	76
3	Roma	38	59	73
4	Como	38	65	71
5	AC Milan	38	53	70
6	Juventus	38	61	69
7	Atalanta	38	51	59
8	Bologna	38	49	56
Tamamını Göster
17	Lecce	38	28	38
18	Cremonese	38	32	34
19	Verona	38	25	21
20	Pisa	38	26	18

O AV P

1	PSG	34	74	76
2	Lens	34	66	70
3	Lille	34	52	61
4	Lyon	34	53	60
5	Marsilya	34	63	59
6	Rennes	34	59	59
7	AS Monaco	34	60	54
8	Strasbourg	34	58	53
Tamamını Göster
15	Auxerre	34	34	34
16	Nice	34	37	32
17	Nantes	34	29	24
18	Metz	34	32	17

O AV P

1	PSV Eindhoven	34	101	84
2	Feyenoord	34	70	65
3	NEC Nijmegen	34	77	59
4	FC Twente	34	59	58
5	Ajax	34	62	56
6	FC Utrecht	34	55	53
7	Alkmaar	34	58	52
8	SC Heerenveen	34	57	51
Tamamını Göster
15	PEC Zwolle	34	44	37
16	FC Volendam	34	35	32
17	NAC Breda	34	35	29
18	Heracles	34	35	19

Kaspersky, Popüler Bir Yapay Zekâ Destekli Web Geliştirme Platformunu Hedef Alan Yeni Bir Kurumsal Kimlik Avı Yöntemi Keşfetti

Yorum Ekle

Bültenimize Abone Olun