⏱️ Okuma Süresi: 2 dk
📝 Kelime: 427
🕐 Son Güncelleme: 23.09.2026 15:42
📌 Öne Çıkan Başlıklar
- Microsoft verilerine göre, yapay zeka destekli EvilTokens siber saldırı platformu kullanılarak dünya genelinde 12 bin kurumsal hesap ele geçirildi.
- Telegram üzerinden aylık 500 dolara kiralanan sistem, yapay zeka yardımıyla şirket içindeki kritik ödeme yetkililerini ve para transferi yapabilecek kişileri dakikalar içinde tespit etti.
- Uluslararası ortak operasyon kapsamında platformun kullandığı 50 internet sitesine el konulurken, olayla bağlantılı iki şüpheli İngiltere’de gözaltına alındı.
Teknoloji dünyası siber suçluların yapay zekayı silah olarak kullandığı devasa bir operasyonla sarsıldı. Microsoft’un paylaştığı son verilere göre, siber suçlular için uçtan uca saldırı platformu olarak tasarlanan EvilTokens, kısa süre içinde 12 bin hesabı hedef alarak büyük bir vurguna imza attı. Şubat ayında Telegram üzerinden tanıtılan ve 1.500 dolarlık başlangıç ücretinin ardından aylık 500 dolar karşılığında kiralanabilen bu sistem, siber dolandırıcılıkta yapay zekanın boyut atladığını gözler önüne serdi.
Yapay Zeka Hedef Tespiti ve Sosyal Mühendislikte Çığır Açtı
EvilTokens platformunun merkezinde, e-posta kutularını saniyeler içinde tarayan gelişmiş bir yapay zeka destekli sohbet sistemi yer alıyordu. Bu akıllı sistem, ele geçirilen yazışmaları inceleyerek kuruluş içindeki güven ilişkilerini, ödeme yetkilerini ve para transferleriyle bağlantılı kişileri kusursuz bir biçimde tespit ediyordu. Normal şartlarda siber saldırganların binlerce e-postayı günlerce inceleyerek çıkarabileceği organizasyon şeması, yapay zeka sayesinde dakikalar içinde raporlanıyordu. Benzer şekilde, finansal dünyada güven sarsıcı olaylar artış gösterirken, son dönemde yaşanan Borsa İstanbul’daki sarsıntılar ve ekonomik dalgalanmalar kurumsal güvenlik açıklarının ne denli kritik olduğunu bir kez daha hatırlattı.
Parola Çalınmadan Cihaz Kodlarıyla Hesaplar Ele Geçirildi
Geleneksel oltalama (phishing) yöntemlerinden farklı olarak EvilTokens, kullanıcıların parolalarını doğrudan çalmak yerine akıllı bir cihaz eşleştirme tuzağı kuruyordu. Saldırganların gönderdiği spam e-postalardaki bağlantılara tıklayan kurbanlar, arka planda çalışan ve Microsoft Entra kimlik sağlayıcısıyla gerçek zamanlı iletişim kuran sahte sayfalara yönlendiriliyordu. Kullanıcılar, resmi bir giriş adımı zannederek ekrandaki kodu onayladıklarında, siber suçluların kontrolündeki cihazlar doğrudan kurumsal hesapla ilişkilendiriliyordu. Bu karmaşık ve profesyonel siber saldırı dalgası, tıpkı küresel arenada yankı uyandıran uluslararası krizler ve diplomatik anlaşmazlıklar gibi, ülkelerin ve kurumların dijital güvenliğini tehdit eden yeni nesil hibrit tehlikeleri gözler önüne seriyor.
Finans ve Sağlık Kuruluşları Hedef Alındı
Saldırıların hedefinde yalnızca bireysel kullanıcılar değil; toptan ticaret, inşaat, finansal hizmetler, gayrimenkul, yükseköğretim ve sağlık sektörlerinde faaliyet gösteren devasa kurumlar yer aldı. Hesap ele geçirme ile sonrasındaki dolandırıcılık aşamalarını tek bir çatı altında birleştiren EvilTokens, suç organizasyonlarının işini büyük ölçüde otomatik hale getirdi.
Uluslararası Operasyonla 50 Siteye El Konuldu
Tehdidin boyutlarının büyümesi üzerine Microsoft, yasal merciler ve siber güvenlik şirketi SpyCloud ortaklığında düğmeye basıldı. Operasyon kapsamında EvilTokens’ın çalıştırılması için kullanılan 50 internet sitesine el konulurken, 150’den fazla alan adı tamamen devre dışı bırakıldı. Öte yandan, İngiltere Metropolitan Polisi sistemin arkasındaki isimlere yönelik yürüttüğü soruşturmada iki erkeği gözaltına aldı.
