Sahte Yapay Zeka Ajanlarının Yeni Hedefi Kripto Cüzdanlar
Son yıllarda teknoloji dünyasını kasıp kavuran yapay zeka trendi, siber suçlular için de yeni bir fırsat kapısına dönüştü. HP Wolf Security‘nin paylaştığı güncel Tehdit İçgörüleri Raporu, saldırganların kullanıcıları kandırmak için “ajan yapay zeka” (Agentic AI) popülaritesini yoğun bir şekilde kullandığını ortaya koydu.
Rapora göre, siber suçlular sahte yapay zeka ticaret ajanları oluşturarak yatırımcıların ilgisini çekiyor. Kripto para kullanıcıları, bu sözde güvenilir yapay zeka araçlarını indirdiklerini düşünürken aslında cihazlarına zararlı bir yazılım bulaştırıyorlar. Bu yazılım, kurbanın tarayıcısını tarayarak MetaMask ve Coinbase gibi popüler kripto cüzdan eklentilerini tespit ediyor ve bunları sahte sürümleriyle değiştiriyor. Kullanıcılar bu sahte eklentilere giriş bilgilerini yazdıklarında ise tüm veriler doğrudan saldırganların eline geçiyor ve kripto varlıklar çalınıyor.
QR Kodlar ile Güvenlik Duvarları Aşılıyor
HP’nin yayımladığı Nisan-Haziran 2026 dönemi verileri, oltalama (phishing) saldırılarında kurumsal bilgisayarlardan ziyade kişisel mobil cihazların giderek daha fazla hedef alındığını gösteriyor.
- Oltalama saldırılarında QR kod (quishing) kullanımı yaygın bir rota olmaya devam ediyor.
- Saldırganlar, kurbanlara içeriğinin “güvenlik nedeniyle bulanıklaştırıldığı” iddia edilen PDF dosyaları göndererek, dokümanı netleştirmek için ekrandaki QR kodu telefonlarıyla taramalarını istiyor.
- Bu sayede kullanıcılar, kurumsal bilgisayarlardaki güvenlik sistemleri tarafından engellenebilecek sahte sitelere, daha az korunan mobil cihazları üzerinden giriş yapmış oluyor ve tüm kimlik bilgileri tehlikeye atılıyor.
Zararlı Yazılımlar Kurumsallaşıyor: Phantom Stealer Ekosistemi
Siber suç ekosistemindeki yazılımların giderek profesyonelleşmesi ve ticari bir ürün gibi sunulması da raporda dikkat çeken bir diğer başlık.
- Araştırmacılar, piyasada yasal bir sızma testi yazılımı gibi pazarlanan Phantom Stealer saldırısının kapsamını daha da genişleten “Phantom Gate” adında yeni bir yükleyici (loader) tespit etti.
- Phantom Stealer ile Phantom Gate yükleyici mekanizmasının birleştirilmesi, tehdit aktörlerinin saldırı dizileri oluşturmasını ve bunları kolayca ölçeklendirmesini sağlıyor.
- HP Security Lab Kıdemli Tehdit Araştırmacısı Patrick Schläpfer, bu taktiğin zararlı yazılım dağıtımını daha nitelikli ve tespit edilmesi daha zor hale getirdiğini; Phantom Gate gibi yeni araçların kurumlar için sızma riskini önemli ölçüde artırdığını vurguluyor.
Geleneksel Güvenlik Araçları Yetersiz Kalabiliyor
Tehdit ortamının ne kadar hızlı ve sessiz değiştiğini rakamlar da gözler önüne seriyor. Rapor verilerine göre, e-posta yoluyla gelen tehditlerin en az yüzde 10’u bir veya daha fazla e-posta ağ geçidi tarayıcısını atlatmayı başarıyor. Zararlı yazılım dağıtımında en popüler format yüzde 40 ile yürütülebilir (executable) dosyalar olurken, onu yüzde 38 ile arşiv dosyaları ve yüzde 7,5 ile PDF belgeleri takip ediyor.
HP Kişisel Sistemler Güvenlik Alanı Küresel Başkanı James Wright’ın belirttiği üzere, kullanıcılar cihazlar, tarayıcılar ve yeni yapay zeka araçları arasında sürekli geçiş yaparken saldırganlar da onları hızla takip ediyor. Bu durum, kurumların güvenilmeyen tıklamaların ve indirmelerin bir riske dönüşmesini engelleyecek izolasyon ve kapsama üzerine kurulu bir “sıfır güven” (zero trust) yaklaşımına geçmesini zorunlu kılıyor. Nitekim HP Wolf Security müşterilerinin bugüne kadar 60 milyar e-posta ekine, web sayfasına ve indirilen dosyaya tıkladığı; ancak izole edilen bu faaliyetler sayesinde hiçbir güvenlik ihlali rapor edilmediği belirtiliyor.
