Apple kullanıcıları gayede: Mac’lerde yeni Claude yapay zeka tuzağı!

0

BEĞENDİM

ABONE OL

News

0

İnternet üzerinden Claude Code heyetimi yapmak isteyen kullanıcılar, önemli bir güvenlik riskiyle karşı karşıya kalıyor. Güvenlik firması Huntress, uydurma bir suram rehberi aracılığıyla macOS kullanıcılarının kripto cüzdanlarını boşaltmayı amaçlayan bir taarruz kampanyasını ortaya çıkardı.

Saldırganlar, Google üzerinde verdikleri fiyatlı reklamlar sayesinde kullanıcıları claude.ai üzerinde barındırılan düzmece bir rehbere yönlendiriyor. Bu rehber, Anthropic’in kendi güvenlik sertifikası altında çalıştığı için kullanıcılarda inanç duygusu uyandırıyor.

MacSync ziyanlı yazılımı nasıl çalışıyor?

Huntress tarafından MacSync olarak isimlendirilen bu altı evreli taarruz zinciri, bir uzaktan erişim truva atı ve bilgi hırsızı içeriyor. Hücum, kullanıcının Terminal üzerinden tek bir komut çalıştırmasıyla başlayarak sistemde kalıcı hale geliyor.

Saldırının en kritik kademesinde, kurbanın bilgisayarında yüklü olan Ledger ve Trezor uygulamaları maksat alınıyor. Ziyanlı yazılım, bu uygulamaları değiştirerek kullanıcıyı geçersiz bir kurtarma ekranına yönlendiriyor ve cüzdan kurtarma tabirlerini ele geçiriyor.

Anthropic’in herkese açık sohbet paylaşım özelliği, saldırganlar tarafından berbata kullanılıyor. Paylaşılan içerik, Anthropic’in kendi sertifikasıyla sunulduğu için adres çubuğunda rastgele bir ikaz işareti görünmüyor.

Saldırganlar, sohbetin ekran ismini “Apple Support” olarak belirleyerek kullanıcıları yanıltıyor. Anthropic’in güvenlik banner’ı da bu ismi onaylayarak atağın yasal görünmesine sebep oluyor.

Güvenlik uzmanlarından uyarılar

Daha evvel ChatGPT ve Grok üzere platformlarda misal tekniklerle AMOS ziyanlı yazılımının dağıtıldığı biliniyor. Bu durum, yapay zeka araçlarına yönelik paylaşılan rehberlerin her vakit inançlı olmadığını gösteriyor.

Güvenlik uzmanları, Google reklamlarında üst sıralarda yer alsa bile internet üzerindeki kaynaklara karşı dikkatli olunması gerektiğini vurguluyor. Bilhassa Terminal üzerinden komut çalıştırmanızı isteyen rehberlere karşı temkinli yaklaşmak büyük değer taşıyor.