İran bağlantılı Cotton Sandstorm grubunun üretken yapay zekâ araçlarını kullanarak seçim ve spor etkinliklerine yönelik etki operasyonları yürüttüğü bildirildi

Microsoft, FBI ve İsrail Ulusal Siber Direktörlüğü tarafından yayımlanan raporlarda, İran Devrim Muhafızları Ordusu ile bağlantılı olduğu değerlendirilen "Cotton Sandstorm" (Emennet Pasargad) adlı siber grubun faaliyetlerini genişlettiği bildirildi. Grubun, Aria Sepehr Ayandehsazan (ASA) adlı paravan bir şirket aracılığıyla faaliyet gösterdiği ve 2024 ABD başkanlık seçimleri ile 2024 Paris Olimpiyatları’nı hedef alan siber etki operasyonları yürüttüğü belirtildi.

Grubun, operasyonlarında üretken yapay zekâ araçlarından yararlandığı aktarıldı. Bu kapsamda; sahte haber spikerleri oluşturmak, ses modülasyonu yapmak ve propaganda amaçlı görseller üretmek için Remini, Voicemod ve Murf AI gibi çeşitli yapay zekâ yazılımlarının kullanıldığı gözlemlendi. Özellikle "For-Humanity" adlı operasyonda, ABD merkezli bir IPTV yayın servisinin ele geçirilerek İsrail-Hamas çatışmasına ilişkin yapay zekâ destekli mesajların yayımlandığı bildirildi. Ayrıca grubun, Olimpiyat Oyunları sırasında İsrailli sporcular aleyhine görseller yansıtmak amacıyla Fransız bir ticari ekran sağlayıcısını hedef aldığı kaydedildi.

Raporlarda grubun, LinkedIn ve soy ağacı siteleri gibi açık kaynaklardan veri topladığı, IP kameralara sızarak içerik elde etmeye çalıştığı ve altyapısını gizlemek için "Server-Speed" ve "VPS-Agent" gibi sahte sunucu kiralama şirketleri kurduğu ifade edildi. ABD’li yetkililer, grubun 2020 seçimlerinde de benzer şekilde seçmenleri tehdit eden e-postalar gönderdiğini hatırlattı. İran’ın Birleşmiş Milletler misyonu ise söz konusu iddiaları "temelsiz ve kabul edilemez" olarak nitelendirerek, İran’ın ABD seçimlerine müdahale etme niyetinin bulunmadığını açıkladı.

Olayın ardından ABD Adalet Bakanlığı ve FBI, grubun altyapı yönetimi için kullandığı bazı internet alan adlarına el koydu. Yetkililer, kuruluşlara VPN trafiğini izleme, sistemleri güncel tutma ve çevrimdışı yedekleme yapma gibi güvenlik önlemleri almaları tavsiyesinde bulundu.