B­u­ ­s­a­h­t­e­ ­L­i­n­k­e­d­i­n­ ­r­e­k­l­a­m­ı­,­ ­A­I­ ­t­a­r­a­f­ı­n­d­a­n­ ­o­l­u­ş­t­u­r­u­l­a­n­ ­i­l­k­ ­k­i­m­l­i­k­ ­a­v­ı­ ­k­a­m­p­a­n­y­a­l­a­r­ı­n­d­a­n­ ­b­i­r­i­ ­o­l­a­b­i­l­i­r­

Araştırmacılar, satışta çalışan kullanıcılarının hassas kişisel bilgilerini elde etmek için ticari sosyal medya platformu LinkedIn’i ele geçirmeyi amaçlayan ilk yapay zeka destekli, kötü niyetli reklam kampanyasının ne olabileceğini ortaya çıkardı.

SafeGuard Cyber’den siber güvenlik araştırmacıları kısa bir süre önce LinkedIn’de, satış uzmanlarının satış süreçlerini optimize etmelerine ve daha fazla anlaşma yapmalarına yardımcı olacak bir teknik incelemeyi tanıtan bir reklam keşfetti.

Araştırmacılar tarafından “tuhaf” olarak tanımlanan reklam kreatifinin sağ alt köşesinde, genellikle Generative AI modeli Dall-E tarafından üretilen görüntülerde görülen bir renk deseni yer alıyordu.

Dall-E, metin tabanlı istemlerle çalışır. Bir kullanıcı yapay zekaya ne istediğini söyler ve model görüntüyü oluşturur.

Reklam metni, okuyucuları kaydolmaya ve kişisel verileri karşılığında davet etti. (yeni sekmede açılır), teknik incelemeyi alın. Araştırmacıların şüpheli bulduğu “Satış İstihbaratı” isimli bir hesap tarafından kurulmuştu. Şirket sayfası büyük ölçüde boştu ve yalnızca ziyaretçileri Arizona’daki bir kuyumcuya yönlendiren bir bağlantı barındırıyordu. Araştırmacılar kesin olarak söyleyemeseler de, bağlantının sayfayı ayarlamak için zorunlu alanları doldurmak için eklendiğini düşünüyorlar.

Teknik inceleme de mevcut değil.

Bunun yerine, kaydolan kişiler, e-posta ve telefon gibi LinkedIn’de barındırılan kişisel bilgilerini saldırganlarla paylaşır. Bu ayrıntılar daha sonra farklı kimlik avı ve sosyal mühendislik saldırılarında kullanılabilir.

Araştırmacılar, “Bu sahte LinkedIn reklamıyla karşılaşmak, artık Üretken Yapay Zeka ile birleştiğinde ortaya çıkan yeni sosyal mühendislik tehlikelerinin önemli bir hatırlatıcısıydı” dedi.

Araştırmacılar görsele odaklanırken, reklam metni de büyük olasılıkla yapay zeka tarafından oluşturuldu. Reklam içeriğini bir yapay zeka algılayıcı aracılığıyla çalıştırmak bize %79’luk bir puan verdi, bu da içeriğin büyük olasılıkla en azından kısmen yapay zeka tarafından yapıldığı anlamına geliyor.

işletim-sistemi-1