Yapay zeka destekli yeni oltalama platformu Athena StealthRoute tespit edildi
Abnormal Security araştırmacıları, yapay zeka kullanarak özelleştirilmiş oltalama içerikleri üreten ve güvenlik tarayıcılarını atlatabilen Athena StealthRoute adlı yeni bir hizmet platformunu ortaya çıkardı.
Abnormal Security tarafından yapılan incelemelerde, siber saldırganların oltalama kampanyalarını kolaylaştırmak için kullandığı Athena StealthRoute adlı yeni bir 'hizmet olarak oltalama' (phishing-as-a-service) platformu tespit edildi.
Ağustos 2026'da keşfedilen platform, Nisan ile 9 Ekim tarihleri arasında ABD ve Avrupa'daki 2.280 kuruluşu hedef alan 89.700 saldırı mesajında kullanıldı. Platformun sunduğu 'AI Studio', altı farklı iş akışı üzerinden hedef kitleye özel oltalama içerikleri ve sahte içerikler oluşturulmasına olanak tanıyor.
Sistem, içerik üretiminin yanı sıra alan adı yönetimi ve bağlantı gizleme araçları gibi özelliklerle güvenlik tarayıcılarını yanıltarak onları zararsız sayfalara yönlendiriyor. Doğrudan kimlik bilgisi hırsızlığı yapmasa da, saldırıların hazırlık ve iletim aşamalarını önemli ölçüde hızlandırıyor.
Değerlendirme: Uzmanlar, platformun sunduğu gizleme ve uyarlanabilir içerik yeteneklerinin geleneksel bağlantı tabanlı tespit yöntemlerini etkisiz kıldığı konusunda uyarıyor. Güvenlik ekiplerinin bireysel mesaj analizi yerine, paylaşılan arka uç altyapısını ve bağlantı modellerini izlemeleri öneriliyor.
Kaynaklar
- scworld.com · Bağlantı