ESET 2024 yılında bizi bekleyen dijital tehditler

Dijital güvenliğin kıymeti her geçen gün  artıyor. ESET uzmanları 2024 yılında  fidye yazılımı alanında ne üzere gelişmeler beklendiğini, dijital güvenlik tehditlerini şekillendirmede yapay zekanın dönüştürücü rolünü, berbat emelli yazılımlardaki güncellemeleri kıymetlendirdi. 

ESET araştırma grubu fidye yazılımı aktörlerinin 2024 yılı boyunca fidye taleplerinde daha etkin ve agresif olmalarını beklerken, 2024 yılında siber kabahat çeteleri kapsamında yeni büyük oyuncuların ortaya çıkmasını beklemiyor. 

Nesnelerin İnterneti (IoT) ile ilgili  kötü maksatlı yazılımlar, sıkıntı tespit edilmesi, izlenmesi ve çoklukla bertaraf edilememesi nedeni ile kaygı yaratıyor.  Akıllı aygıtlar büyük DDoS akınları için kullanılmak üzere anonim ağlar oluşturmak için basitçe istismar edilebileceğinden yahut VIP kullanıcıların gayeli takibi için kullanılabileceğinden, 2024  yılında ve sonrasında değerli bir risk teşkil edecek. Son kullanıcılar akıllı aygıtların yasadışı faaliyetlerde kullanılabileceği gerçeğini görmezden geliyorlar zira bu çeşit faaliyetler kullanıcı tecrübelerini direkt etkilemiyor. 

ESET araştırma takımı, siber hatalıların mevcut taarruz kampanyalarını geliştirmek maksadıyla, bilhassa de kullanıcıları maksat alan dolandırıcılık, kimlik avı yahut öteki manipülatif faaliyetler için içerik hazırlarken, üretken yapay zekanın genişleyen araçlarından yararlandıklarına dair göstergeler gözlemledi. 2024 yılında bu eğilimin hızlanması ve yapay zekanın hücumların toplumsal mühendislik bileşenlerinin oluşturulmasında merkezi bir rol oynaması bekleniyor.  Yapay zeka güdümlü araçlar, siyasi, ideolojik yahut başka hedeflerle kullanılan dezenformasyon kampanyaları ve deepfake kampanyaları üzere öteki alanlarda da hızlandırıcı bir tesir yaratabilir. Üretici yapay zekanın, yakın gelecekte finansal tehditler alanında berbat hedefli olarak kullanılabileceği öngörülüyor. 

Kullanıcılar ekseriyetle uygulamaların premium ya da fiyatlı  sürümlerini kullanmak  yerine makûs maksatlı yazılımlarla birlikte gelen ve ekseriyetle üçüncü taraf mağazalarda bulunan fiyatsız, ekseriyetle geçersiz sürümleri seçiyorlar. Bu nedenle ESET araştırma grubu, 2024 yılında Android platformu için reklam yazılımları, çeşitli tıklayıcılar ve operatörleri kurbanlara büyük ölçüde reklam göstererek gelir elde eden kapalı uygulamalar üzere tehditlerin istikrarlı bir halde artmasını bekliyor. 

Kötü emelli yazılım yaratıcılarının ve operatörlerinin, faaliyetlerinde kullandıkları lisanın kalitesini geliştirerek makus maksatlı uygulamalarının ve içeriklerinin güvenilirliğini artırmak için  de yapay zekâ araçlarını kullanmaları bekleniyor. Bu uygulamaların dağıtımı, tek bir tıklamayla yeni web sayfalarının oluşturulmasını sağlayan yapay zekâ modellerinin üretken yetenekleri sayesinde daha kolay ve süratli hale gelecektir. Makûs niyetli Spyloan uygulamaları, yıllık % 285 üzere telaş verici bir büyüme oranı yaşıyor. Çoğunlukla üçüncü taraflar aracılığıyla yayılsa da bu uygulamaların kimi örnekleri Google Play’den kaldırıldı fakat 2024’te tekrar ortaya çıkabilir. Spyloan uygulamalarının coğrafik tesirinin, şu anda yaygınlıklarının en yüksek olduğu Orta ve Güney Amerika ile Güneydoğu Asya’nın ötesine geçeceği iddia ediliyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı