Siber suç dünyasının yeni oyuncularından biri olan n0n adlı fidye yazılımı grubu, 14 farklı ülkede 23 kuruluşu hedef alarak gerçekleştirdiği kapsamlı saldırılarla dikkatleri üzerine çekti. SOCRadar tarafından yapılan araştırmalara göre, saldırganlar yapay zeka servislerine 7.200 doların üzerinde yatırım yapmalarına rağmen, kendi altyapılarını güvence altına almayarak büyük bir güvenlik zafiyetine imza attı. İsveç merkezli, korunmasız bir Python tabanlı sunucuda tüm saldırı yöntemlerini, betiklerini ve fidye yazılım kaynak kodlarını açıkta bırakan grup, siber güvenlik dünyasında hem agresif yöntemleri hem de amatörce hatalarıyla gündeme oturdu. Bu olay, modern siber suçluların gelişmiş teknolojileri nasıl kullandığını ve aynı zamanda temel güvenlik ilkelerini nasıl göz ardı edebildiğini gözler önüne seriyor.
- Saldırganlar, yapay zeka destekli araçlara 7.200 dolardan fazla harcama yaparak saldırı süreçlerini optimize etti.
- Grup, hiçbir yazılım açığını istismar etmeden tamamen zayıf veya çalınmış kimlik bilgileriyle kurumsal ağlara sızdı.
- Siber saldırganların tüm yöntemlerini içeren sunucuları, güvenlik araştırmacıları tarafından kolaylıkla tespit edildi.
- Fidye ödenmeyen durumlarda verileri kalıcı olarak yok etme ve yedekleri silme gibi yıkıcı taktikler uygulandı.
Saldırganlar Yapay Zeka Destekli Araçları Yoğun Şekilde Kullandı
n0n grubu, özellikle yazılım geliştirme ve hata ayıklama süreçlerinde yapay zekadan faydalanarak saldırılarını daha sofistike hale getirdi. Araştırmalar, saldırganların Gemini, Llama, Claude ve GPT-5.x gibi çeşitli büyük dil modellerini içeren geniş bir yapay zeka ekosisteminden yararlandığını gösteriyor. Özellikle “sansürsüz” olarak pazarlanan modelleri kullanan suçlular, bu teknoloji sayesinde basit erişim noktalarını karmaşık ve özel operasyonlara dönüştürmeyi başardı. Ancak bu teknolojik yatırım, grubun temel güvenlik disiplinindeki eksikliklerini örtmeye yetmedi.
Saldırılar Güvenlik Açıkları Yerine Kimlik Bilgilerine Dayandı
Siber güvenlik uzmanları, n0n grubunun gerçekleştirdiği hiçbir saldırıda sistem açıklarını istismar eden bir yönteme rastlamadı. Aksine saldırganlar, Remote Desktop Protocol (RDP) taramaları ve FortiGate SSL-VPN portalı üzerinden yapılan kimlik bilgisi doldurma (credential stuffing) yöntemleriyle sistemlere girdi. Özellikle AWS erişim anahtarlarının açıkta bırakılması gibi hatalar, saldırganların binlerce dosyayı çalmasına ve S3 depolama birimlerindeki verileri silmesine olanak tanıdı. Bu durum, kurumların sadece yazılım yamalarına odaklanmasının yeterli olmadığını, kimlik yönetimi ve çok faktörlü doğrulama sistemlerinin hayati önem taşıdığını kanıtlıyor.
Amatör Hatalar Güvenlik Disiplinini Gösteriyor
Grup, 108 mağdurla kısa sürede hızla büyüse de, operasyonel hırsları ile güvenlik disiplinleri arasındaki uçurum dikkat çekici bir boyutta. SOCRadar’ın keşfettiği İsveç merkezli sunucuda, saldırganların kullandığı 1.700’den fazla dosya herkese açık şekilde bulundu. Bu dosyalar arasında fidye yazılımı kaynak kodları ve saldırı altyapısı yer alıyordu. Ayrıca, fidye yazılımı içerisinde sabit kodlanmış şifreleme anahtarlarının bulunması, grubun profesyonellikten uzak bir yaklaşım sergilediğini ortaya koyuyor. Bu durum, siber saldırganların çok yıkıcı sonuçlar doğurabilse bile, operasyonel süreçlerinde temel dijital hijyen kurallarını sıkça ihlal ettiğini kanıtlıyor.
Siber suçluların yapay zekayı kullanarak bu denli geniş çaplı saldırılar düzenlemesi hakkında ne düşünüyorsunuz? Kurumların bu tür gelişmiş tehditlere karşı alması gereken önlemler konusunda görüşlerinizi aşağıya yorum olarak bırakabilirsiniz.