STM-dən 2023-cü ilin ilk kiber hesabatı: 'Hakerlər kiberhücumlarda ChatGPT-dən istifadə edirlər'

STM-nin İlk Kiber Hesabatı "Hakerlər Kiber Hücumlarda ChatGPT-dən istifadə edirlər"
STM-dən 2023-cü ilin ilk kiber hesabatı 'Hakerlər kiberhücumlarda ChatGPT istifadə edir'

Türkiyədə kibertəhlükəsizlik sahəsində mühüm layihələrə imza atan Türkiyənin STM nəzdində fəaliyyət göstərən ilk texnologiya yönümlü düşüncə mərkəzi “STM ThinkTech” 2023-cü ilin yanvar-mart tarixlərini özündə əks etdirən Kiber Təhdid Vəziyyəti Hesabatını açıqlayıb. STM-nin kibertəhlükəsizlik mütəxəssisləri tərəfindən hazırlanan hesabatda, əsasən, fevral ayında baş verən zəlzələdən yararlanaraq edilən fişinq tələləri, kiber hücumlarda ChatGPT-nin istifadəsi və dronlarda kiber təhlükəsizlik başda olmaqla 8 fərqli mövzu müzakirə edilib.

Zəlzələ ianələri hakerlərin hədəfinə çevrilir

Hesabatda, kiber hücumçuların zəlzələ qurbanlarına kömək etmək üçün ianə toplayan oxşar saytlar yaradaraq, rəsmi ianə saytlarına bənzər interfeyslərdən istifadə edərək fişinqlə pul toplamağa çalışdıqları bildirilib. Hesabatda həmçinin internet saytlarının təhlükəsizliyinə nəzarət edilməsinə diqqət yetirilməsinin vacibliyi vurğulanır, eyni zamanda adlarını AFAD, Kızılay kimi rəsmi qurumlara və AHBAP, TOG Vəqfi kimi qeyri-hökumət təşkilatlarına bənzədən kiberhücumçuların məlumatlı olması vurğulanır. etibarlılığı artırmaq.

ChatGPT kiberhücumlarda istifadə olunur

Hesabatda internet tarixində ən sürətlə böyüyən tətbiq olan ChatGPT-nin kibertəhlükəsizlik sahəsində ölçüsü də təhlil edilib. İstifadəçilər fevral ayında gündəlik 45 milyon ziyarətçiyə çatan ChatGPT-nin imkanlarını kəşf etməyə davam edərkən, bir çox kibertəhlükəsizlik mütəxəssisi bu texnologiyanın potensial zərərli istifadəsi ilə bağlı narahatlıqlarını ifadə etdilər.

Hesabatda kiberhücumçuların ChatGPT vasitəsilə ayırd etmək çətin olan uğurlu fişinq e-poçt şablonları hazırladığı və Chat-GPT-nin avtomatik mətn yaratma performansı ilə dezinformasiya məqsədləri üçün də istifadə edildiyi qeyd edilib. Həmçinin vurğulanıb ki, tətbiq müxtəlif proqramlaşdırma dillərində icra oluna bilən kodlar istehsal etməklə hətta kibertəhlükəsizlik təcrübəsi olmayan insanların belə zərərli proqramlar yaratmasına səbəb olur və bununla da kibercinayətkarlıq həddini aşağı salır.

Kiberhücumların yeni hədəfi: Dronlar

Hesabatda yer alan digər mövzu isə STM-nin mühüm fəaliyyət sahələrindən olan taktiki mini PUA sistemləri və dronların kiber təhlükəsizliyi olub. Vurğulanıb ki, “Wifi Jamming” kimi üsullarla hakerlər mümkün təhlükəsizlik zəifliyindən yararlana və dronlara zərərli proqramlar yeridərək nəzarəti ələ keçirə bilərlər. Bundan əlavə, hesabatda bu hücumların qarşısını almaq üçün hansı üsullara əməl edilməli olduğu da qeyd edilib.

Rusiyadan ən çox kiberhücumlar

STM-in özünün Honeypot sensorları tərəfindən toplanan məlumatlar da dünyada ən çox kiberhücumların hansı ölkələrin həyata keçirildiyini ortaya qoydu. 2023-cü ilin yanvar, fevral və mart aylarında Honeypot sensorlarına əks olunan 4 milyon 365 min hücum arasında Rusiya 481 min hücumla liderlik edərkən, Hollandiya isə 394 min hücumla ikinci yerdədir. Bu ölkələr müvafiq olaraq; Sonrakı yerləri ABŞ, Çin, Hindistan, Vyetnam, Almaniya, Türkiyə, Rumıniya və Cənubi Koreya tutub.

Məruzə üçün buranı