Siber dünyada hackerler yeni yöntemler denemeye devam ediyor. Son nesil antivirüsleri atlatarak hedefe ulaşmak isteyen saldırganlar artık DNS kullanarak sistemlere sızıyor. DNS kayıtları, normalde basit metin verileri tutmak veya alan adı doğrulaması yapmak için kullanılıyor. Ancak günümüzde siber suçluların kötü amaçlı yazılımlarını gizlediği bir alan olmuş durumda.
Korsanlar DNS’i nasıl Manipule Ediyor?
Bu sinsi yöntem şöyle işliyor: Saldırganlar, tespit edilme riskini sıfırlamak için zararlı bir dosyayı tek parça halinde göndermek yerine yüzlerce küçük parçaya bölerek farklı alt alan adlarının DNS kayıtlarına dağıtıyor. İşin en çarpıcı yanı ise bu yöntemde yapay zeka kullanılması. Siber suçlular, kurbanın bilgisayarında bu bölünmüş zararlı kod parçalarını otomatik olarak bulup kusursuzca yeniden birleştiriyor. Bu iş için ise yapay zeka kullanılıyor.
Peki Güvenlik Nasıl Sağlanacak?
Yapay zeka destekli bu taktiğin yarattığı en büyük tehlike, geleneksel güvenlik araçlarını tamamen çaresiz bırakmasıdır. Güvenlik sistemleri genellikle DNS trafiğini güvenli kabul edip detaylıca incelemez. Ayrıca şifreli protokollerin yaygınlaşması, bu zararlı veri trafiğinin güvenlik duvarlarından saklanmasını da sağlıyor. Bu durum, kurumların siber savunmalarını güçlendirerek artık sadece indirilen dosyaları değil, ağdaki tüm DNS trafiğini de sıkı bir şekilde analiz etmesinin şart olduğunu gösteriyor.