Mac Kullanıcıları Dikkat: Claude Tabanlı Kripto Hırsızlığı

0

BEĞENDİM

ABONE OL

News

0

İnternet üzerinden Claude Code konseyimi yapmak isteyen kullanıcılar, önemli bir güvenlik riskiyle karşı karşıya kalıyor. Güvenlik firması Huntress, düzmece bir heyetim rehberi aracılığıyla macOS kullanıcılarının kripto cüzdanlarını boşaltmayı amaçlayan bir taarruz kampanyasını ortaya çıkardı.

Saldırganlar, Google üzerinde verdikleri fiyatlı reklamlar sayesinde kullanıcıları claude.ai üzerinde barındırılan uydurma bir rehbere yönlendiriyor. Bu rehber, Anthropic’in kendi güvenlik sertifikası altında çalıştığı için kullanıcılarda itimat duygusu uyandırıyor.

MacSync ziyanlı yazılımı nasıl çalışıyor?

Huntress tarafından MacSync olarak isimlendirilen bu altı evreli atak zinciri, bir uzaktan erişim truva atı ve bilgi hırsızı içeriyor. Atak, kullanıcının Terminal üzerinden tek bir komut çalıştırmasıyla başlayarak sistemde kalıcı hale geliyor.

Saldırının en kritik evresinde, kurbanın bilgisayarında yüklü olan Ledger ve Trezor uygulamaları amaç alınıyor. Ziyanlı yazılım, bu uygulamaları değiştirerek kullanıcıyı uydurma bir kurtarma ekranına yönlendiriyor ve cüzdan kurtarma tabirlerini ele geçiriyor.

Anthropic’in herkese açık sohbet paylaşım özelliği, saldırganlar tarafından berbata kullanılıyor. Paylaşılan içerik, Anthropic’in kendi sertifikasıyla sunulduğu için adres çubuğunda rastgele bir ikaz işareti görünmüyor.

Saldırganlar, sohbetin ekran ismini “Apple Support” olarak belirleyerek kullanıcıları yanıltıyor. Anthropic’in güvenlik banner’ı da bu ismi onaylayarak taarruzun yasal görünmesine sebep oluyor.

Güvenlik uzmanlarından uyarılar

Daha evvel ChatGPT ve Grok üzere platformlarda emsal sistemlerle AMOS ziyanlı yazılımının dağıtıldığı biliniyor. Bu durum, yapay zeka araçlarına yönelik paylaşılan rehberlerin her vakit inançlı olmadığını gösteriyor.

Güvenlik uzmanları, Google reklamlarında üst sıralarda yer alsa bile internet üzerindeki kaynaklara karşı dikkatli olunması gerektiğini vurguluyor. Bilhassa Terminal üzerinden komut çalıştırmanızı isteyen rehberlere karşı temkinli yaklaşmak büyük değer taşıyor.

Bu cins karmaşık atak sistemleri hakkında ne düşünüyorsunuz?