Mac Kullanıcıları Dikkat: Claude Tabanlı Kripto Hırsızlığı

0

BEĞENDİM

ABONE OL

News

0

İnternet üzerinden Claude Code konseyimi yapmak isteyen kullanıcılar, önemli bir güvenlik riskiyle karşı karşıya kalıyor. Güvenlik firması Huntress, geçersiz bir suram rehberi aracılığıyla macOS kullanıcılarının kripto cüzdanlarını boşaltmayı amaçlayan bir taarruz kampanyasını ortaya çıkardı.

Saldırganlar, Google üzerinde verdikleri fiyatlı reklamlar sayesinde kullanıcıları claude.ai üzerinde barındırılan düzmece bir rehbere yönlendiriyor. Bu rehber, Anthropic’in kendi güvenlik sertifikası altında çalıştığı için kullanıcılarda inanç duygusu uyandırıyor.

MacSync ziyanlı yazılımı nasıl çalışıyor?

Huntress tarafından MacSync olarak isimlendirilen bu altı evreli atak zinciri, bir uzaktan erişim truva atı ve bilgi hırsızı içeriyor. Hücum, kullanıcının Terminal üzerinden tek bir komut çalıştırmasıyla başlayarak sistemde kalıcı hale geliyor.

Saldırının en kritik basamağında, kurbanın bilgisayarında yüklü olan Ledger ve Trezor uygulamaları amaç alınıyor. Ziyanlı yazılım, bu uygulamaları değiştirerek kullanıcıyı düzmece bir kurtarma ekranına yönlendiriyor ve cüzdan kurtarma tabirlerini ele geçiriyor.

Anthropic’in herkese açık sohbet paylaşım özelliği, saldırganlar tarafından berbata kullanılıyor. Paylaşılan içerik, Anthropic’in kendi sertifikasıyla sunulduğu için adres çubuğunda rastgele bir ikaz işareti görünmüyor.

Saldırganlar, sohbetin ekran ismini “Apple Support” olarak belirleyerek kullanıcıları yanıltıyor. Anthropic’in güvenlik banner’ı da bu ismi onaylayarak hücumun yasal görünmesine sebep oluyor.

Güvenlik uzmanlarından uyarılar

Daha evvel ChatGPT ve Grok üzere platformlarda benzeri sistemlerle AMOS ziyanlı yazılımının dağıtıldığı biliniyor. Bu durum, yapay zeka araçlarına yönelik paylaşılan rehberlerin her vakit inançlı olmadığını gösteriyor.

Güvenlik uzmanları, Google reklamlarında üst sıralarda yer alsa bile internet üzerindeki kaynaklara karşı dikkatli olunması gerektiğini vurguluyor. Bilhassa Terminal üzerinden komut çalıştırmanızı isteyen rehberlere karşı temkinli yaklaşmak büyük ehemmiyet taşıyor.

Bu cins karmaşık atak formülleri hakkında ne düşünüyorsunuz?