Yapay zekâ çağında Android tehditler artıyor

Kullanıcılar, yaygın siber tehditler ve dolandırıcılık göstergeleri konusunda daha şuurlu hâle geldikçe saldırganlar da tipik ihtar işaretlerini tetiklememek için taktiklerini değiştiriyor. ESET uzmanları, üretken yapay zekâ kullanan birinci Android zararlısından NGate hücumlarına kadar yeni riskleri kıymetlendirdi ve kullanıcılara kritik ikazlarda bulundu.

Siber güvenlik şirketi ESET, siber hatalıların yeni yapay zekâ dayanaklı teknikler ve giderek daha sofistike dolandırıcılık formülleri geliştirmeleriyle Android tehditlerinde kritik gelişmeler tespit etti. ESET araştırmacıları, kısa müddet evvel, atağa uğramış bir aygıtta kalıcılığını sürdürmek için üretken yapay zekâ kullanan ve kullanıcının onu kapatmasını yahut devre dışı bırakmasını engelleyen birinci bilinen Android berbat emelli yazılım olayını ortaya çıkardı. NFC teknolojisini berbata kullanan NGate akınları artarken dolandırıcılar bir yandan da deepfake dayanaklı Nomani kampanyalarıyla kullanıcı inancını maksat alıyor. Bu kampanyalar, daha gelişmiş yapay zekâ araçları sayesinde tespit edilmesi daha güç hâle geliyor.

Sofistike yapay zekâ takviyeli ataklar bile bir dereceye kadar insan etkileşimi gerektiriyor. Bu nedenle kullanıcıların bilhassa dikkatli ve uyanık olmaları gerekiyor.  

• Mucizevi ve inanılmayacak kadar güzel görünen  tekliflere güvenmeyin. Deepfake’ler açıkça gelişiyor lakin içerikleri hâlâ birçok ihtar işareti ile dolu. Ünlü bir kişinin mucizevi bir yatırım önerisi  bu ikazlara  klasik bir örnektir.
• Beklenmedik yahut acil aramalarda sakin olun. Arayanın kimliğini her vakit, temsil ettiğini sav ettiği kurumla direkt doğrulayın. Yüksek baskı taktikleri, hassas bilgilerin istenmesi yahut izlenmesi güç sistemlerle (kripto para üniteleri gibi) ödeme talep edilmesi, dolandırıcılığın güçlü göstergeleridir.
• Resmî uygulama mağazaları dışındaki uygulamaları indirmemeye çalışın. Makus maksatlı yazılım dağıtan taklit sitelerden kaçınmak için alan ismi, bağlantı bilgileri, “Hakkımızda” sayfası ve kullanıcı yorumları üzere detayları iki defa denetim edin.
• Uygulama müsaadelerini dikkatlice inceleyin. Bir uygulama, muhtaçlık duymadığı üzere görünen erişim müsaadesi (erişilebilirlik ayarları dâhil) talep ettiğinde dikkatli olun (örneğin, bir bankacılık uygulaması bireylerinizin erişim müsaadesini talep etmemelidir); gereksiz müsaadeler çoklukla berbat niyetli davranışların işaretidir.
• Cihazınızın güvenliğinin ihlal edildiğinin belirtilerini tanımayı öğrenin. Tekrarlanan ve olağan dışı çok ısınma, süratli pil tüketimi, garip açılır pencereler yahut isteyerek yüklemediğiniz uygulamalar, berbat emelli yazılım faaliyetinin belirtileri olabilir. 
• İnsan farkındalığı birinci savunma çizgisi olmaya devam ederken daha evvel görülmemiş tehditleri tespit edebilen sağlam bir siber güvenlik tahliline sahip olmak her zamankinden daha kritikdir.
• Kötü hedefli yazılımlar aygıtınıza gizlice girerek dijital hayatınızda ve ötesinde kaosa neden olabilir. Telefonunuzu nizamlı olarak güncelleyin; emniyetli bir taşınabilir güvenlik tahlili kullanın.

Farkındalık birinci savunma katmanı olmaya devam ederken kullanıcıların yeni ve bilinmeyen tehditleri tespit edebilen çağdaş güvenlik araçlarına da muhtaçlığı var. ESET Mobile Security for Android üzere tahliller, gelişmiş atakları erken etapta engellemek için yapay zekâ takviyeli berbat emelli yazılım muhafazası, kimlik avı müdafaası, ödeme muhafazası, reklam yazılımı algılama ve davet filtreleme özellikleri sunuyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı