Siber saldırganlar, güvenlik tedbirlerini aşmak ve kullanıcıları yanıltmak maksadıyla tekniklerini güncellemeye devam ediyor. Siber güvenlik kuruluşu ESET tarafından paylaşılan bilgilere nazaran, Android ekosisteminde üretken yapay zeka kullanan makus gayeli yazılımlar ve NFC teknolojisini suistimal eden yeni hücum çeşitleri ortaya çıkmış durumda.

Tespit edilen olaylar ortasında, aygıtta kalıcılık sağlamak için yapay zekadan faydalanan ve devre dışı bırakılması engellenen yazılımlar öne çıkıyor.

Siber risk tablosunda NGate olarak isimlendirilen ve NFC datalarını maksat alan akınların yanı sıra, “Nomani” isimli deepfake takviyeli kampanyalar da dikkat cazip. Yapay zeka araçlarıyla hazırlanan bu içerikler, kullanıcı inancını suistimal ederek tespiti zorlaştıran bir yapı sergiliyor. Uzmanlar, bilhassa ünlü isimlerin kullanıldığı yüksek kar vaatli yatırım tekliflerine karşı dikkatli olunması gerektiğini vurguluyor.

Gelişmiş akın tekniklerine karşın dolandırıcılık faaliyetlerinin büyük bir kısmının hala insan etkileşimi gerektirdiği belirtiliyor. Bu kapsamda siber güvenlik uzmanları, kullanıcılara şu kritik ikazları yapıyor:

Baskı ve aciliyet durumları: Beklenmedik aramalarda sakin kalınmalı, arayanın kimliği ilgili kurumdan direkt doğrulanmalıdır. Kripto para üzere takibi güç metotlarla ödeme talep edilmesi güçlü bir dolandırıcılık işaretidir.

Uygulama kaynakları ve müsaadeler: Yazılımlar yalnızca resmi mağazalardan indirilmeli, yükleme evresinde talep edilen erişilebilirlik ve rehber üzere müsaadeler titizlikle incelenmelidir.

Cihaz belirtileri: Olağan dışı çok ısınma, süratli pil tüketimi ve iste dışı açılan pencereler makus gayeli yazılım belirtisi olabilir.

Dijital güvenlik için yeni muhafaza yöntemleri

Tehditlere karşı birinci savunma sınırını kullanıcı farkındalığı oluştururken, teknik muhafaza yollarının ihmal edilmemesi tavsiye ediliyor. ESET Mobile Security üzere Android tabanlı tahliller; kimlik avı engelleme, ödeme müdafaası ve reklam yazılımı algılama üzere özelliklerle bu sürece takviye veriyor. İşletim sistemlerinin nizamlı güncellenmesi ve yapay zeka takviyeli güvenlik araçlarının kullanımı, yeni kuşak tehditleri erken kademede durdurmak için temel adımlar ortasında yer alıyor.