Yanlış yapılandırılmış bir web sunucusu, güvenlik araştırmacılarının bu yıl belgelediği en hesaplı yapay zekâ destekli kripto oltalama operasyonlarından birinin perdesini araladı. Siber güvenlik firması Rapid7, açığa çıkmış altyapıya neredeyse tesadüfen rastladığını ve içeride bulduklarının tam teşekküllü bir dolandırıcılık makinesi olduğunu söylüyor: yaklaşık 900.000 telefon numarası, otomatik hesap kontrol araçları, sahte cüzdan yazılımları ve yaygın yapay zekâ kodlama asistanlarının yardımıyla yazılmış kod. Rapid7, kampanyaya Operation ASTERIX adını verdi ve bu operasyon, daha önce çok daha fazla manuel çaba gerektiren kripto para oltalama kampanyalarına üretken yapay zekâ araçlarının nasıl entegre edildiğine dair nadir ve ayrıntılı bir bakış sunuyor.
Summary
Öne çıkan noktalar
- Rapid7, yanlış yapılandırılmış, açık bir sunucu bulduktan sonra Operation ASTERIX adlı yapay zekâ destekli bir kripto oltalama kampanyasını ortaya çıkardı.
- Açığa çıkan veri kümesi yaklaşık 885.000 telefon numarası içeriyordu; bunların arasında 316.002 Alman cep telefonu numarası vardı ve 43.066 eşleşmiş Crypto.com hesabı üretildi.
- Saldırganlar, Crypto.com ve Binance’i taklit eden oltalama sayfalarının yanı sıra Trezor Suite, Ledger Live ve Exodus’u taklit eden sahte cüzdan uygulamaları geliştirdi.
- GitHub Copilot ve Claude Code gibi kodlama asistanları, kötü amaçlı araçları yazmak, paketlemek ve iyileştirmek için kullanıldı; operatörler, güvenlik kısıtlamalarına takıldıktan sonra yapay zekâ modellerini değiştirmeyi denedi.
- Rapid7, operasyonu belgeledikten sonra Apple’ın güvenlik ekibi de dâhil olmak üzere etkilenen sağlayıcıları ve yetkilileri bilgilendirdi.
Rapid7, Operation ASTERIX’i ve Gerçek Ölçeğini Ortaya Çıkarıyor
Operation ASTERIX, tek bir, koordineli dolandırıcılık hattında oltalama e-postalarını, telefon aramalarını ve sahte cüzdan yazılımlarını birleştirdi ve arkasındaki rakamlar çarpıcı. Rapid7’nin açığa çıkmış dizini, operasyonun hedefleme motorunu beslemek için toplandığı anlaşılan, birden fazla veri kümesine yayılmış yaklaşık 885.000 telefon numarası içeriyordu.
Operation ASTERIX’in Keşfi ve Kapsamı
Bu yığındaki en büyük tek parti, 316.002 cep telefonu numarası içeren bir Alman veri kümesiydi. Operatörler, rastgele mesaj yağdırmak yerine, bu listeyi, hangi numaraların aktif kripto para borsası hesaplarına ait olduğunu doğrulamak üzere tasarlanmış otomatik doğrulama araçlarından geçirdi. Bu adım önemliydi: anonim rakam yığınını, muhtemel kurbanlardan oluşan seçilmiş bir listeye dönüştürdü.
Telefon Veri Kümelerinin ve Hesap Doğrulamanın Kullanımı
Yalnızca Alman numaralarından, saldırganlar 43.066 Crypto.com hesabı tespit etti. Aynı sunucuya ilişkin Crypto Briefing haberine göre, Crypto.com sistemlerine karşı yapılan doğrulama kontrolleri %13,6’lık bir isabet oranı verdi; bu da test edilen her yedi numaradan yaklaşık birinin gerçek, aktif bir hesaba karşılık geldiği anlamına geliyor. Aynı oran, 885.000 numaralık tam veri tabanına uygulandığında, teorik olarak hedeflemeye değer 120.000’den fazla aktif borsa kullanıcısına işaret edebilir — bu da, çalınmış veya kazınmış telefon verileri güvenilir bir doğrulama aracıyla eşleştirildiğinde bir oltalama kampanyasının ne kadar geniş bir erişim kazanabileceğinin altını çiziyor.
İşte operasyonun, rastgele atış yapan bir dolandırıcılık gibi görünmeyi bırakıp bir hedefleme sistemine benzemeye başladığı yer burası. Bir numara canlı olarak doğrulandıktan sonra, Rapid7’ye göre kampanya, bazı durumlarda isimler, iletişim bilgileri, konumlar ve hesapla ilgili bilgiler içeren zenginleştirilmiş kayıtlar ekleyerek, takip iletişiminin genel değil kişisel hissettirilmesini sağladı.
Oltalama Yöntemleri: Marka Taklidi ve Sahte Cüzdan Uygulamaları
Doğrulanmış hedefler, meşru müşteri desteği gibi görünmek üzere tasarlanmış çok kanallı bir baskı kampanyasına yönlendirildi. Koordine e-postalar ve telefon aramaları, eşleşen hesap ayrıntılarına atıfta bulunuyordu; Rapid7, bunun, taklidi tipik bir toplu oltalama saldırısından çok daha inandırıcı hâle getirdiğini söylüyor.
Büyük Kripto Markalarının Taklit Edilmesi
Oltalama altyapısı, doğrudan sektörün en büyük borsalarından ikisi olan Crypto.com ve Binance’i taklit ederek, hedefleri tuzağın bir sonraki aşamasına iten bir meşruiyet havası kazandırdı.
Sahte Cüzdan Uygulamalarının Dağıtımı
Bir sonraki aşama, güvenilir yazılımları taklit etmek üzere oluşturulmuş sahte kripto para cüzdanlarına odaklanıyordu. Rapid7, hem macOS hem de Windows için paketlenmiş, Trezor Suite, Ledger Live ve Exodus’a benzeyen sahte sürümler ele geçirdi. Kurulduktan sonra bu uygulamalar, kullanıcıları, herhangi bir kripto cüzdanının ana anahtarı olan 12 ila 24 kelimelik kurtarma ifadelerini yazmaya yönlendiriyor ve bu ifadeler Telegram üzerinden doğrudan saldırganlara sızdırılıyordu. Rapid7 ayrıca, operasyonun, meşru yapay zekâ kodlama aracıyla birlikte bu kötü amaçlı cüzdan uygulamalarından birini sessizce kurmaya çalışan sahte bir Claude Code yükleyicisine de ev sahipliği yaptığını tespit etti; böylece güvenilir bir geliştirici ürünü gizli bir yükle birleştiriliyordu.
Yapay Zekâ Araçları Kripto Para Oltalama Kampanyasını Nasıl Güçlendirdi?
Operation ASTERIX’i eski oltalama senaryolarından ayıran şey, onu inşa etmede üretken yapay zekânın görünür rolü. Açığa çıkmış sunucudan elde edilen bulgular, operatörlerin kodlama, betik yazma, uygulama paketleme ve altyapı çalışmaları için — eskiden özel bir geliştirici gerektiren türden teknik işler — GitHub Copilot ve Claude Code’a dayandığını gösteriyor.
GitHub Copilot, Claude Code ve Yapay Zekâ Aracı Değiştirme Kullanımı
Rapid7’nin soruşturması, dolandırıcıların bu asistanları yalnızca işlevsel kod yazmak için değil, aynı zamanda araçların kendilerine yerleştirilmiş güvenlik korumalarını aşma girişimleri de dâhil olmak üzere kodu etkin biçimde iyileştirmek için kullandığını ortaya koydu.
Yapay Zekâ Modeli Kısıtlamalarını Aşma Çabaları
Bir noktada, Claude’un kod gizleme ile ilgili talepleri reddettiği bildirildi. Operatör, burada durmak yerine, Kimi adlı farklı bir modele geçti ve onun kısıtlamalarını da zorlamaya çalıştı. Rapid7, bu özel atlatma girişiminin başarılı olup olmadığını doğrulayamadığını — yalnızca kanıtların, bir yapay zekâ sistemi geri ittiğinde kasıtlı bir araç değiştirme modelini belgelediğini — söylüyor.
Neden önemli: Bu model, kararlı bir operatörün yalnızca başka bir modele geçmesiyle yapay zekâ korumalarının tam bir engel olmadığını gösteriyor. Yapay zekâ kodlama araçları çoğaldıkça, güvenlik kontrollerini aşmaya çalışan biri için de o kadar çok kapı açılıyor.
Bildirim, Tepki ve Sonrasında Ne Olacak?
İşin içine giren veri ölçeğine rağmen, operasyonun günlük faaliyeti şaşırtıcı derecede küçük görünüyordu. Sunucudan elde edilen etkinlik günlükleri, yaklaşık iki haftalık bir zaman diliminde yalnızca 20 potansiyel müşteri sorgusu ve altı oltalama e-postası gösterdi; bu da operatörlerin hacimden çok hassasiyeti tercih ettiğini, yani toplu spam saldırısı yerine küçük, özenle seçilmiş, yüksek güven düzeyine sahip bir hedef kümesi kullandığını düşündürüyor.
Sağlayıcılara ve Yetkililere Bildirim
Rapid7, kampanyayı, altyapısının büyük kısmı hâlâ aktifken veya geliştirme aşamasındayken keşfetti ve bulgularını 17 Ağustos 2026’da yayımlamadan önce Apple’ın güvenlik ekibiyle koordinasyon sağladı. Firma ayrıca, açığa çıkan veriler ve sahte uygulamalar hakkında diğer ilgili sağlayıcıları da bilgilendirdi.
Kripto Kullanıcıları İçin Olası Riskler ve Maruziyet
Crypto.com gibi borsalar için bu olay, keskin bir soruyu gündeme getiriyor: otomatik hesap doğrulama uç noktaları dışarıya ne kadar sinyal sızdırıyor? Telefon numarası sorgusunda %13,6’lık bir doğrulama oranı, bir saldırganın, hiçbir parolaya dokunmadan işe yarar bir hedef listesi oluşturması için yeterli. Bu, sızıntının cüzdan yazılımında değil, saldırgana ilk etapta kimin hedeflemeye değer olduğunu söyleyen kontrol noktasında olduğu gerçeği göz önüne alındığında, doğrulama API’lerinin toplu sorgulara nasıl yanıt verdiğinin sıkılaştırılması için güçlü bir argüman.
Sektör için daha geniş ders, bu tek operasyondan ziyade onun neyi işaret ettiğine dair. Yapay zekâ kodlama asistanları, ikna edici sahte cüzdan uygulamaları ve oltalama altyapısı oluşturmayı daha hızlı ve ucuz hâle getirdi ve Operation ASTERIX, bu araçların içindeki koruma önlemlerinin, yalnızca daha müsamahakâr bir modele geçilerek aşılabildiğini gösteriyor. Bu bileşim — ucuz yapay zekâ destekli geliştirme ile büyük, doğrulanmış telefon veri kümeleri — bu özel ağ yeni bir adla yeniden ortaya çıksa da çıkmasa da, gelecekteki kripto para oltalama kampanyalarında kendini göstermeye devam edecek gibi görünüyor.
SSS
Operation ASTERIX nedir?
Operation ASTERIX, Rapid7 tarafından ortaya çıkarılan ve telefon verileri, hesap doğrulama ve sahte cüzdan uygulamalarını kullanarak kripto para kurtarma ifadelerini çalan yapay zekâ destekli bir kripto oltalama kampanyasıdır.
Saldırganlar hedeflerini nasıl belirledi?
Saldırganlar, kapsamlı telefon veri kümeleri ve otomatik doğrulama araçları kullanarak, 316.002 numaradan oluşan bir Alman veri kümesinden tespit edilen 43.000’den fazla Crypto.com hesabı da dâhil olmak üzere, aktif kripto para borsası hesaplarıyla bağlantılı telefon numaralarını belirledi.
Yapay zekâ araçları oltalama kampanyasında ne rol oynadı?
GitHub Copilot ve Claude Code gibi yapay zekâ kodlama asistanları, oltalama operasyonu için kodlama, betik yazma, uygulama paketleme ve altyapı görevlerinde kullanıldı ve operatörler, güvenlik kısıtlamalarına takıldıktan sonra modeller arasında geçiş yaptı.
Operation ASTERIX’in keşfinden sonra hangi adımlar atıldı?
Rapid7, Apple’ın güvenlik ekibi de dâhil olmak üzere ilgili hizmet sağlayıcıları ve yetkilileri bilgilendirdi ve kampanyayı hafifletmeye yardımcı olmak için bulgularını 17 Ağustos 2026’da yayımladı.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Operation ASTERIX nedir?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Operation ASTERIX, Rapid7 tarafından ortaya çıkarılan ve telefon verileri, hesap doğrulama ve sahte cüzdan uygulamalarını kullanarak kripto para kurtarma ifadelerini çalan yapay zekâ destekli bir kripto oltalama kampanyasıdır.”}},{“@type”:”Question”,”name”:”Saldırganlar hedeflerini nasıl belirledi?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Saldırganlar, kapsamlı telefon veri kümeleri ve otomatik doğrulama araçları kullanarak, 316.002 numaradan oluşan bir Alman veri kümesinden tespit edilen 43.000’den fazla Crypto.com hesabı da dâhil olmak üzere, aktif kripto para borsası hesaplarıyla bağlantılı telefon numaralarını belirledi.”}},{“@type”:”Question”,”name”:”Yapay zekâ araçları oltalama kampanyasında ne rol oynadı?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”GitHub Copilot ve Claude Code gibi yapay zekâ kodlama asistanları, oltalama operasyonu için kodlama, betik yazma, uygulama paketleme ve altyapı görevlerinde kullanıldı ve operatörler, güvenlik kısıtlamalarına takıldıktan sonra modeller arasında geçiş yaptı.”}},{“@type”:”Question”,”name”:”Operation ASTERIX’in keşfinden sonra hangi adımlar atıldı?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Rapid7, Apple’ın güvenlik ekibi de dâhil olmak üzere ilgili hizmet sağlayıcıları ve yetkilileri bilgilendirdi ve kampanyayı hafifletmeye yardımcı olmak için bulgularını 17 Ağustos 2026’da yayımladı.”}}]}
Yapay zekâ desteğiyle hazırlanmış ve editör ekibi tarafından gözden geçirilmiştir.
