Tehdit aktörü, 2024 yılının Temmuz ayında popüler bir çevrimiçi tarayıcıda bir müşterinin kaynak kodunda bulunan ve GodRAT adlı yeni tanımlanmış Uzaktan Erişim Truva Atını (RAT) kullandı. GodRAT V3.5_______dll.rar adlı arşiv, hem çalıştırılabilir hem DLL yükleri oluşturabilen GodRAT oluşturucuyu da içeriyor. Bu oluşturucu, saldırganların kod enjeksiyonu için meşru işlem adlarını seçerek (ör. svchost.exe, cmd.exe, wscript.exe) ve son dosyayı .exe, .com, .bat, .scr ve .pif gibi çeşitli formatlarda kaydederek kötü amaçlı yükü gizlemelerine olanak tanıyor.

Saldırganlar, tespit edilmekten kaçınmak için finansal verileri gösteren görüntü dosyalarına kabuk kodu yerleştirmek için steganografi tekniğini kullandılar. Bu kabuk kodu, GodRAT kötü amaçlı yazılımını bir Komuta ve Kontrol (C2) sunucusundan indiriyor. RAT daha sonra yapılandırma bloğunda belirtilen bağlantı noktasını kullanarak C2 sunucusuna bir TCP bağlantısı kuruyor. İşletim sistemi ayrıntılarını, yerel ana bilgisayar adını, kötü amaçlı yazılım işlem adını ve işlem kimliğini, kötü amaçlı yazılım işlemiyle ilişkili kullanıcı hesabını, yüklü antivirüs yazılımını ve yakalama sürücüsünün varlığını topluyor.

GodRAT eklentileri de destekliyor. Bir kez yüklendikten sonra saldırganlar, kurbanların sistemlerini keşfetmek için FileManager eklentisini kullandılar ve kimlik bilgilerini ele geçirmek için Chrome ve Microsoft Edge’i hedef alan şifre hırsızlarını dağıttılar. GodRAT’a ek olarak, uzun süreli erişimi sürdürmek için ikincil bir implant olarak AsyncRAT’ı da kullandılar.

Kaspersky Küresel Araştırma ve Analiz Ekibi Güvenlik Araştırmacısı Saurabh Sharma, konuya ilişkin şunları söyledi: “GodRAT, Kaspersky tarafından 2023 yılında rapor edilen ve muhtemelen Winnti APT ile bağlantılı olan AwesomePuppet’ın bir evrimi gibi görünüyor. Dağıtım yöntemleri, nadir komut satırı parametreleri, Gh0st RAT ile kod benzerlikleri ve ortak kalıntıları (örneğin, ayırt edici parmak izi başlığı), ortak bir kökeni işaret ediyor. Neredeyse yirmi yıllık olmasına rağmen Gh0st RAT gibi eski implant kod tabanları tehdit aktörleri tarafından aktif olarak kullanılmaya devam ediyor, genellikle çeşitli kurbanları hedeflemek için özelleştirilip yeniden oluşturuluyor. GodRAT’ın keşfi, bu tür uzun süredir bilinen araçların günümüzün siber güvenlik ortamında nasıl hala geçerli olabileceğini gösteriyor.” 

Kaspersky, Skype Messenger aracılığıyla finans kurumlarını hedef alan yeni bir uzaktan erişim Truva atı keşfetti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Zirvenin bu yılki ana teması “Yapay Zekâ ve Eğitim” olurken, etkinliğin son gününde teknoloji dünyasının önde gelen isimlerinden Skype Kurucusu Jonas Kjellberg konuşmacı olarak yer aldı. “Yapay Zekâ Çağında Bağlantılı Öğrenme” başlıklı panelde konuşan Jonas Kjellberg, teknolojinin sağladığı hıza dikkat çekti. Kjellberg, “İletişimde günlük deneyimler yaşamak için Harvard’a, Stanford’a gitmeniz gerekiyordu. Artık dünyanın her yerindeki uzmanlarla iletişim kurmak mümkün, bu da insanları eşitliyor. Böylece birçok yetenek dünyanın dört bir yanında kullanılabiliyor. Skype artık kullanılmasa da zamanında oldukça yaygındı.” dedi.

“Öğretmenler yapay zekâ kullanımına izin vermeli”

Eskiden en büyük zorluğun insanlarla iletişim kurmak olduğunu anlatan Kjellberg, “Şimdi ise makinelerle çok hızlı şekilde iletişim kurabiliyoruz. Bugün şirketler, gelecekte ayakta kalabilmek için ne yapmaları gerektiğini düşünmek zorunda. Gençlere, toplumun nerede olduğunu düşündüklerini sormak gerekiyor. Gençlerin hayalleri ve değerleri benim için çok önemli. Öğrenciler, ulaşabildikleri tüm araçları kullansınlar. Buradaki doğru yaklaşım, yapay zekâyı kucaklamak olacaktır. Öğretmenler, çocukların yapay zekâ araçlarını kullanmalarına izin verirse, öğrenciler güncel kalabileceklerdir. Her meslekten insan bu teknolojilerden etkilenecektir.” ifadelerini kullandı. 

“İnsan-makine kombinasyonu esas önemli olan şeydir”

Kjellberg, insan ve makine arasındaki ilişkinin geliştirilmesi gerektiğine dikkati çekerek, şöyle konuştu:

“Mesele, burada eğitimin ne olduğu sorusunu gündeme getiriyor. Makineyi nasıl kullandığımız değil, insan-makine kombinasyonu esas önemli olan şeydir. Eğitim; empatiyi, felsefeyi, doğruyu yanlışı ve değişen güç tanımını anlamaktır. Kahve makinesi sadece para kazanmaya odaklanmıştır ama bunun ahlaki tarafı bize kalmıştır. İnsanların bu araçlar konusunda daha fazla bilgi sahibi olması gerektiğini nasıl sağlayacağız? Asıl zorluk, değişimin kendisini düşünmenin zor olmasıdır. Çünkü eğitim bugüne kadar bu şekilde gelmiştir.”

“Bilgi demokratikleşiyor, herkes ulaşabiliyor”

Günümüzde felsefe ve tarih gibi alanları okumanın çok önemli olduğunu vurgulayan Kjellberg, farklı alanlarda öğrenmenin mümkün olduğunun gösterilmesi gerektiğini belirtti. Kjellberg, sözlerine şöyle devam etti:

“Gençler taklit etmemeli, inovasyon yapmalı. Yapay zekâ sayesinde üst seviyede gelişmeler yaşanacak. Lüks marka çantaya mı para vermeli, eğitime mi? Bunu düşünmeleri gerekiyor. Gerçekten de mevcut sistemi baştan aşağı yeniden düşünmemiz şart. Araçların gelişmesi her zaman inovasyonun merkezinde oldu. İşin güzel tarafı şu; bu aslında gelişmiş bir araç. Ben çocukken herkes matematikte aynı sayfaya bakıyordu. Ama siz daha fazla öğrenmiş olabilirsiniz. Yapay zekâ, bunu görünür kılıyor. Yanlış bir komut girildiğinde makinenin bunu anlaması da oldukça etkileyici. Bilgiyi demokratikleştiriyorsunuz. Artık bilgi herkese ait. Yeni teknolojilerin en güzel tarafı da bu. Mevcut iş yapış şekilleri değişiyor. Büyük ya da küçük olmak değil, hızlı mı yavaş mı çalıştığınız önemli. Geçmişte hiç düşünemediğimiz alanlarda bu teknolojileri kullanacağız.”

Küresel yapay zekâ liderleri İstanbul’da buluştu

20 Haziran’da Cumhurbaşkanı Recep Tayyip Erdoğan’ın katılımıyla resmi açılış gerçekleştirilen zirvede, dünyanın önde gelen yapay zekâ uzmanları, teknoloji liderleri ve eğitim girişimcileri katılımcılarla buluştu. Zirvede; OpenAI eski GTM Başkanı Zack Kass, Shazam Kurucusu Chris Barton, Skype Kurucusu Jonas Kjellberg ve Apple Siri’nin Kurucusu Luc Julia gibi isimler, yapay zekânın eğitime etkilerini değerlendirdi. Ayrıca yerli ve yabancı akademisyenler ve eğitim girişimcileri panellerde bilgi ve deneyimlerini paylaştı.

Etkinlik, 20 farklı ülkeden eğitim bakanlıkları temsilcilerinin katılımıyla, eğitimin geleceğine dair küresel ölçekte stratejik bir diyalog ortamı da sundu.

100’den fazla teknoloji şirketi, 80 panel

Zirveyle eş zamanlı düzenlenen fuarda, 100’ün üzerinde yerli ve yabancı teknoloji firması stant açarken, yaklaşık 80 panel ve oturum gerçekleştirildi. Fuar kapsamında, kuluçka merkezlerinde geliştirilen yenilikçi eğitim çözümleri yatırımcılarla buluşturuluyor ve girişimcilik oturumları ve deneyim alanları ile katılımcılara etkileşimli bir deneyim sunuldu. Fuar alanının temel amaçlarından biri de yerli ve millî eğitim teknolojisi şirketlerini uluslararası platformlarla buluşturmak, girişimlerin küresel pazara açılımını desteklemek olarak belirlendi. 

Bu yıl ilk kez sanat ile yapay zekâyı buluşturan özel bir bölüm de ziyaretçilerin ilgisine sunuldu. Dünyada ilk kez yapay zekâ ile üretilmiş bir müzik aleti, zirvede sergilenerek teknoloji ile sanatın kesişim noktasına dikkat çekildi. 

“Öğretmenler Sahnesi” eğitimde dönüşüm hikayelerini ele aldı

Türkiye Eğitim Teknolojileri Zirvesi 2025’in öne çıkan bölümlerinden biri olan “Öğretmenler Sahnesi” ise öğretmenlerin sınıf içindeki yenilikçi uygulamalarını sahneye taşıyarak, eğitimde dönüşümün ilham verici örneklerine ev sahipliği yaptı.

Millî Eğitim Bakanlığı’nın öncülüğünde; Özel Okullar Birliği, TÜBİTAK, teknoparklar ve üniversitelerin katkılarıyla gerçekleşen TETZ 2025, yapay zekâyı merkezine alan uluslararası bir eğitim teknolojileri etkinliği olarak Türkiye’nin bu alandaki kararlılığını ve küresel vizyonunu güçlü bir şekilde yansıtmayı hedefliyor.

Skype Kurucusu Jonas Kjellberg, TETZ 2025’te konuştu: “Öğrenciler ulaşabildikleri tüm yapay zekâ araçlarını kullanmalı” yazısı ilk önce En Gazete üzerinde ortaya çıktı.